这个仓库收集了所有在 GitHub 上能找到的 CVE 漏洞利用工具。 This repository collects all CVE exploits found on GitHub.

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

📦 Make security testing of K8s, Docker, and Containerd easier.

T Wiki 云安全知识文库

收集整理漏洞EXp/POC,大部分漏洞来源网络，目前收集整理了700多个poc/exp，长期更新。

实战沉淀字典

C语言

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, se…

17010

一个攻防知识仓库

Web Pentesting Fuzz 字典,一个就够了。

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

存储桶遍历漏洞利用脚本

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

基于斗象灯塔ARL修改后的版本。相比原版，增加了OneForAll、中央数据库，修改了altDns

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

Defeating Windows User Account Control

关于学习java安全的一些知识,正在学习中ing,欢迎fork and star

🔍 A collection of interesting, funny, and depressing search queries to plug into shodan.io 👩‍💻

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

Metasploit Framework

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

docker container escape check || Docker 容器逃逸检测

CVE-2021-4034 1day

This tool generates gopher link for exploiting SSRF and gaining RCE in various servers

150本信息安全方面的书籍书籍（持续更新）

Gitbook

Web Security Dictionary