PoCBox - Vulnerability Test Aid Platform

代码审计相关的一些知识

使用docker快速搭建各大漏洞学习平台，目前可以一键搭建12个平台。

使用docker快速搭建各大漏洞靶场，目前可以一键搭建17个靶场。

已不再维护

discuz ml rce

a unique framework for cybersecurity simulation and red teaming operations, windows auditing for newer vulnerabilities, misconfigurations and privilege escalations attacks, replicate the tactics an…

一个想帮你总结所有类型的上传漏洞的靶场

Automatic SQL injection and database takeover tool

This is a webshell open source project

翻墙-科学上网、自由上网、免费科学上网、免费翻墙、fanqiang、油管youtube/视频下载、软件、VPN、一键翻墙浏览器，vps一键搭建翻墙服务器脚本/教程，免费shadowsocks/ss/ssr/v2ray/goflyway账号/节点，翻墙梯子，电脑、手机、iOS、安卓、windows、Mac、Linux、路由器翻墙、科学上网、youtube视频下载、youtube油管镜像/免翻墙…

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

Gitbook

应急响应实战笔记，一个安全工程师的自我修养。

Fast subdomains enumeration tool for penetration testers

Redis 4.x/5.x RCE

python3写的综合扫描工具，主要用来存活验证，敏感文件探测(目录扫描/js泄露接口/html注释泄露)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。

Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查

一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等……，并带有功能强大的web管理端。a lightweight, high-performance, powerful intranet penetration proxy serv…

编译好的脏牛漏洞（CVE-2016-5195）EXP

冰蝎v1.0

p2p tunnel,(udp mode work with kcp,https://github.com/skywind3000/kcp)

7kbscan-WebPathBrute Web路径暴力探测工具

A Workflow Engine for Offensive Security

A tool to find subdomains and interesting things hidden inside, external Javascript files of page, folder, and Github.

🎯 HackerTarget ToolKit - Tools And Network Intelligence To Help Organizations With Attack Surface Discovery 🎯

一个爬虫式的网段Web主机发现小工具 # A HTTP Service detector with a crawler from IP/CIDR

A fast sub domain brute tool for pentesters

子域名枚举与地图标记