JAVA 安全靶场，IAST 测试用例，JAVA漏洞复现，代码审计，SAST测试用例，被动扫描，JAVA漏洞靶场

Weekly updated list of missing CVEs in nuclei templates official repository. Mainly built for bug bounty, but useful for penetration tests and vulnerability assessments too.

A curated and opinionated list of resources for Chief Technology Officers, with the emphasis on startups

An step by step fuzzing tutorial. A GitHub Security Lab initiative

WebSocket Webshell，一种新型WebShell技术

Awesome Vulnerable Applications

OAExploit一款基于产品的一键扫描工具。

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

Vulnerabilities scan；15532+POC漏洞扫描；11种应用密码爆破；7000+web指纹；146种协议90000+规则port扫描；fuzz、打点、bugbounty神器...

UAC bypass for x64 Windows 7 - 11

A curated list of VULNERABLE APPS and SYSTEMS which can be used as PENETRATION TESTING PRACTICE LAB.

一个综合漏洞知识库，集成了Vulhub、Peiqi、Edge、0sec、Wooyun等开源漏洞库

Compatible with xray and nuclei poc framework

Assassin是一款精简的基于命令行的webshell管理工具，它有着多种payload发送方式和编码方式，以及精简的payload代码，使得它成为隐蔽的暗杀者，难以被很好的防御。

jolokia-exploitation-toolkit

开源安全产品源码，IDS、IPS、WAF、蜜罐等

冰蝎客户端源码-3.0-BETA11.t00ls

Optimized DNS/HTTP Log Tool for pentesters, faster and easy to use.

OpenSource Poc && Vulnerable-Target Storage Box.

强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登陆，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行）

Java安全☞代码审计/漏洞研究/武器化

⬆️ ☠️ Automatic Linux privesc via exploitation of low-hanging fruit e.g. gtfobins, pwnkit, dirty pipe, +w docker.sock

IDEA静态代码安全审计及漏洞一键修复插件

a rep for documenting my study, may be from 0 to 0.1

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

🔥 Everything about web-application firewalls (WAF).

goon,集合了fscan和kscan等优秀工具功能的扫描爆破工具。功能包含：ip探活、port扫描、web指纹扫描、title扫描、压缩文件扫描、fofa获取、ms17010、mssql、mysql、postgres、redis、ssh、smb、rdp、telnet、tomcat等爆破以及如netbios探测等功能。

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

一个方便安全研究人员获取每日安全日报的爬虫和推送程序，目前爬取范围包括先知社区、安全客、Seebug Paper、跳跳糖、奇安信攻防社区、棱角社区，持续更新中。

大灰狼远控木马 V9.5 源码