exploit

在 libc.so.6 中尋找 one gadget RCE 的最佳工具

針對 SpringBoot 的開源滲透框架，以及 Spring 相關高危漏洞利用工具

開源安全研究工具，用於識別受到 Cloudflare 及類似反向代理服務保護之網站的原始 IP 外洩。

關於攻擊 Jenkins 伺服器的筆記

即服務反向 Shell (Reverse Shell as a Service)

在多個與專業委託相關的基礎設施上進行測試的 RedTeam/Pentest 筆記與實驗。

從 Vulners 資料庫搜尋並下載公開漏洞 - 支援線上或使用本機 SQLite FTS5 索引完全離線使用。

AndroRAT | Android 作業系統遠端管理與駭客工具

一個使用 Lua 保護 Nginx 網頁伺服器的 Anti-DDoS 指令碼，採用基於 HTML 與 JavaScript 的驗證拼圖，靈感來自 Cloudflare 的「遭受攻擊模式」，保護您免受各種攻擊類型、所有第 7 層攻擊、歷史攻擊、DoS、DDoS、所有暴力破解攻擊、零日漏洞利用、社交工程、彩虹表、密碼破解工具的侵害

按時間順序排列、且（希望是）至今最完整的重入攻擊列表。

我的 Linux 核心概念驗證攻擊載荷

攻擊面對應與繪製

Apple 逆向工程專案集合，以及機器可讀的 Apple 硬體資料庫

最新 CVE 與其 PoC 攻擊腳本。

駭客工具

依 CVE ID 自動從 GitHub 收集 POC 或 EXP。

OWASP Joomla 漏洞掃描器專案 https://www.secologist.com/

繞過網址解析器

pwninit - 自動化啟動二進位漏洞利用挑戰

探索 RootSec 的 DDOS 封存庫，內含頂級掃描器、強大殭屍網路（Mirai 與 QBot）及其他變種、高影響力漏洞攻擊、先進方法與高效嗅探器。非常適合網路安全專業人員與研究人員。

「Randar」是一個 Minecraft 漏洞利用工具，它利用 LLL 格基約化來破解 Minecraft 伺服器中錯誤重複使用的 java.util.Random 內部狀態，接著反向推導以定位目前載入世界中的其他玩家。

Keylogger 是一款百分之百隱形的按鍵記錄器，不僅對使用者隱形，也能躲避防毒軟體的偵測。它能監控所有按鍵與滑鼠點擊，並擁有獨立進程在指定時間內持續擷取系統畫面並發送至 FTP 伺服器。

用於建構 Kubernetes 攻擊路徑的工具

一個快速的 WordPress 外掛列舉工具

Android 滲透工具 [ Android RAT ]

一個開源的、開箱即用的漏洞批量驗證框架

適用於所有機器的 Python3 遠端 ADB 漏洞利用工具。

80+ 個 Gadgets（比 ysoserial 多 30 個）。JNDI-Injection-Exploit-Plus 是一個用於生成可運作 JNDI 連結並透過啟動 RMI 伺服器、LDAP 伺服器和 HTTP 伺服器來提供背景服務的工具。

Stunner 是一個用來測試與滲透 STUN、TURN 以及 TURN over TCP 伺服器的工具。

積木遊戲軍用級雷達