ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

Tomcat-Ajp协议文件读取漏洞

China's first CTFTools framework.中国国内首个CTF工具框架,旨在帮助CTFer快速攻克难关

🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。

Web path scanner

WAFW00F allows one to identify and fingerprint Web Application Firewall (WAF) products protecting a website.

WPScan WordPress security scanner. Written for security professionals and blog maintainers to test the security of their WordPress websites. Contact us via [email protected]

一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。

Scripted Local Linux Enumeration & Privilege Escalation Checks

Standalone Executable to Check for Simple Privilege Escalation Vectors on Windows Systems

关于ThinkPHP框架的历史漏洞分析集合

linux-kernel-exploits Linux平台提权漏洞集合

基于poc-t 并在此基础上增加批量功能！

一键ThinkPHP漏洞检测

JexBoss: Jboss (and Java Deserialization Vulnerabilities) verify and EXploitation Tool

Python2编写的struts2漏洞全版本检测和利用工具

Weblogic一键漏洞检测工具，V1.5，更新时间：20200730

关于ThinkPHP框架的历史漏洞分析集合

📖本地文件包含漏洞实践源码及相应协议利用指南

使用python turtle库画一只小猪佩奇

Web application fuzzer