advanced-sql-injection-cheatsheet

A cheat sheet that contains advanced queries for SQL Injection of all types.

akx7-tools

快速 DNS 信息收集工具，为渗透测试人员提供更快更方面的一款工具；目前已支持子域名查询，反向IP查询及历史解析记录，不断在增加新的功能让渗透测试更方便，解决反复其他网站查询的繁琐。

alist-doc

apt_t00ls

高危漏洞利用工具

bypassavaddusers

绕过杀毒软件添加用户

clash.net

Clash.Net（ClashDotNetFramework）已经删库！ 最后一版，切用且珍惜！

codetest

脚本工具合集GUI版本，内置漏洞验证、利用模块，可自定义脚本实现批量验证。

cve-2023-0179-poc

针对（CVE-2023-0179）漏洞利用 该漏洞被分配为CVE-2023-0179，影响了从5.5到6.2-rc3的所有Linux版本，该漏洞在6.1.6上被测试。 漏洞的细节和文章可以在os-security上找到。

cve-2023-25136

OpenSSH 9.1漏洞大规模扫描和利用

cve-2023-2982-poc

WordPress社交登录和注册（Discord，Google，Twitter，LinkedIn）<=7.6.4-绕过身份验证

ehole

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

evilarc

evilarc可以让你创建一个包含内嵌路径中有目录穿越字符的文件的压缩文件。大多数商业压缩程序（winzip等）会阻止提取其内嵌文件含有目录穿越字符的路径的压缩文件。然而，许多软件开发库不包括这些相同的保护机制（例如，Java，PHP等）。如果一个程序和/或库没有防止目录穿越字符，那么evilarc可以用来生成压缩文件，一旦提取，将把文件放在目标系统上的任意位置。

filelesspeloader

将PE文件进行AES加密，然后从远程拉取加载内存中实现免杀

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

goby-poc

来源于网络收集的Goby&POC，实时更新。

h4k6

HOME

leakvalue

Exploit for CVE-2022-20452, privilege escalation on Android from installed app to system app (or another app) via LazyValue using Parcel after recycle()

njrat

NjRAT is a Remote Administration Tool. This repository contains a Njrat Editions.

penetration-suite-toolkit

本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。

pentestgpt

GPT渗透测试工具

pentestgpt-1

A GPT-empowered penetration testing tool

picx

基于 GitHub API 开发的具有 CDN 加速功能的图床管理工具。无需下载与安装，网页端在线使用！免费！稳定！便捷！极速！

powersploit

PowerSploit - A PowerShell Post-Exploitation Framework

project-vexed

A hacker-like, highly-customizable theme for note-keeping, personal-website or CV.

pyhacker

【Pyhacker】Python安全开发

python-poc-exp

来源于网络收集的Python-POC-EXP，实时更新。

reconator

Automated Recon for Pentesting & Bug Bounty

root

GTFOBins is a curated list of Unix binaries that can be used to bypass local security restrictions in misconfigured systems

tools

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose