exploit

在 libc.so.6 中寻找 one gadget RCE 的最佳工具

针对 SpringBoot 的开源渗透框架，以及 Spring 相关高危漏洞利用工具

开源安全研究工具，用于识别受到 Cloudflare 及类似反向代理服务保护之网站的原始 IP 外泄。

关于攻击 Jenkins 服务器的笔记

即服务反向 Shell (Reverse Shell as a Service)

在多个与专业委托相关的基础设施上进行测试的 RedTeam/Pentest 笔记与实验。

从 Vulners 数据库搜索并下载公开漏洞 - 支持在线或使用本地 SQLite FTS5 索引完全离线使用。

AndroRAT | Android 操作系统远程管理与黑客工具

一个使用 Lua 保护 Nginx Web 服务器的 Anti-DDoS 脚本，采用基于 HTML 与 JavaScript 的验证拼图，灵感来自 Cloudflare 的“遭受攻击模式”，保护您免受各种攻击类型、所有第 7 层攻击、历史攻击、DoS、DDoS、所有暴力破解攻击、零日漏洞利用、社会工程学、彩虹表、密码破解工具的侵害

按时间顺序排列、且（希望是）至今最完整的重入攻击列表。

我的 Linux 内核概念验证漏洞利用程序

攻击面测绘

Apple 逆向工程项目集合，以及机器可读的 Apple 硬件数据库

最新 CVE 与其 PoC 攻击脚本。

黑客工具

根据 CVE ID 自动从 GitHub 收集 POC 或 EXP。

OWASP Joomla 漏洞扫描器项目 https://www.secologist.com/

绕过网址解析器

pwninit - 自动化启动二进制漏洞利用挑战

探索 RootSec 的 DDOS 存档库，内含顶级扫描器、强大僵尸网络（Mirai 与 QBot）及其他变种、高影响力漏洞攻击、先进方法与高效嗅探器。非常适合网络安全专业人员与研究人员。

“Randar”是一个 Minecraft 漏洞利用工具，它利用 LLL 格基约化来破解 Minecraft 服务器中错误重复使用的 java.util.Random 内部状态，接着反向推导以定位当前加载世界中的其他玩家。

Keylogger 是一款 100% 隐形的按键记录器，不仅对用户隐形，且防病毒软件无法检测。它可监控所有按键与鼠标点击，并拥有独立进程在指定时间内持续截取系统屏幕并发送至 FTP 服务器。

用于构建 Kubernetes 攻击路径的工具

一个快速的 WordPress 外挂列举工具

Android 渗透工具 [ Android RAT ]

一个开源的、开箱即用的漏洞批量验证框架

适用于所有机器的 Python3 远程 ADB 漏洞利用工具。

80+ 个 Gadgets（比 ysoserial 多 30 个）。JNDI-Injection-Exploit-Plus 是一个用于生成可运作 JNDI 链接并通过启动 RMI 服务器、LDAP 服务器和 HTTP 服务器来提供后台服务的工具。

Stunner 是一个用来测试与渗透 STUN、TURN 以及 TURN over TCP 服务器的工具。

积木游戏军用级雷达