收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1400多个poc/exp，长期更新。

PDF scientific paper translation with preserved formats - 基于 AI 完整保留排版的 PDF 文档全文双语翻译，支持 Google/DeepL/Ollama/OpenAI 等服务，提供 CLI/GUI/Docker/Zotero

🕵️‍♂️ Collect a dossier on a person by username from thousands of sites

复杂请求下的Shiro反序列化利用工具

OA漏洞利用工具

自研JavaFX图形化漏洞扫描工具，支持扫描的漏洞分别是： ThinkPHP-2.x-RCE， ThinkPHP-5.0.23-RCE， ThinkPHP5.0.x-5.0.23通杀RCE， ThinkPHP5-SQL注入&敏感信息泄露， ThinkPHP 3.x 日志泄露NO.1， ThinkPHP 3.x 日志泄露NO.2， ThinkPHP 5.x 数据库信息泄露的漏洞检测，以及批量检…

ICP备案查询，从工业和信息化部政务服务平台抓取实时数据，提供本地API，自动过验证码，支持Web、APP、小程序、快应用名称查询，违法违规应用查询，支持根据备案号查询，支持根据企业名称查询

DecryptTools-综合解密

六大云存储，泄露利用检测工具

云安全利用工具-云平台AK/SK-WEB利用工具，添加AK/SK自动检测资源，无需手动执行，支持云服务器、存储桶、数据库操作

梳理【护网高利用率POC】并集成Nuclei模板仓库，针对解决网上同一资产漏洞一键检测工具参次不齐问题。

fastjson一键命令执行

Remove AV/EDR Kernel ObRegisterCallbacks、CmRegisterCallback、MiniFilter Callback、PsSetCreateProcessNotifyRoutine Callback、PsSetCreateThreadNotifyRoutine Callback、PsSetLoadImageNotifyRoutine Callback...

A sound cloning tool with a web interface, using your voice or any sound to record audio / 一个带web界面的声音克隆工具，使用你的音色或任意声音来录制音频

用java实现构造openwire协议，利用activeMQ < 5.18.3 RCE 回显利用 内存马注入

一款集成高危漏洞exp的实用性工具

基于rustdesk修改的远程桌面软件，将agent部分分离出来

冰蝎 哥斯拉 WebShell bypass

Erfrp-frp二开-免杀与隐藏

WaterExp:面向安服仔的 水报告模板和工具

对密码已保存在 Windwos 系统上的部分程序进行解析,包括：Navicat,TeamViewer,FileZilla,WinSCP,Xmangager系列产品（Xshell,Xftp)。源码：https://github.com/RowTeam/SharpDecryptPwd

泛微最近的漏洞利用工具（PS：2023）

windows和linux基线检查，配套自动化检查脚本。纯手打。

CobaltStrike <= 4.7.1 RCE

通达OA漏洞检测工具-TongdaScan_go

HVNC for Cobalt Strike

一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接

一种另辟蹊径的免杀执行系统命令的木马

CobaltStrike beacon in rust