一款可以检测WEB蜜罐并阻断请求的Chrome插件

OrcaC2是一款基于Websocket加密通信的多功能C&C框架，使用Golang实现。

A slightly more fun way to disable windows defender + firewall. (through the WSC api)

CVE-2024-20931, this is the bypass of the patch of CVE-2023-21839

Discuss POC and Exp

Todesk静默运行补丁

Neo-reGeorg is a project that seeks to aggressively refactor reGeorg

绕过瑞数waf的动态验证机制，实现请求包重放，理论支持不同网站环境使用，如网页、小程序、APP等。

奇安信VPN任意用户密码重置

未授权检测的命令行版，支持批量检测

windows日志一键分析小工具

Multi-architecture assembler for IDA Pro. Powered by Keystone Engine.

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetN…

1、点击“检测漏洞”，会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057、S2-061、S2相关log4j2十余种漏洞。 2、“批量验证”，（为防止批量geshell，此功能已经删除，并不再开…

通达OA漏洞检测工具

Conquer Any Code in VSCode: One-Click Comments, Conversions, UI-to-Code, and AI Batch Processing of Files! 在 VSCode 中征服任何代码：一键注释、转换、UI 图生成代码、AI 批量处理文件！💪

常见密码哈希离线查询工具 , 包含算法类型'md5', 'md5x2', 'md5x3','sha1', 'ntlm', 'mysql', 'mysql5','md5_sha1', 'sha1_sha1', 'sha1_md5', 'md5_base64','md5_middle','base64_md5', 'md5_sha256', 'sha256','sm3'

Password Crack Framework

收集的文章 https://mrwq.github.io/tools/paper/

Hosted Reverse Shell generator with a ton of functionality. -- (Great for CTFs)

各种漏洞poc、Exp的收集或编写

收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1000多个poc/exp，长期更新。

实时监控github上新增的cve、自定义关键字、安全工具更新、大佬仓库监控，并多渠道推送通知

👻Stowaway -- Multi-hop Proxy Tool for pentesters

Venom - A Multi-hop Proxy for Penetration Testers

内网穿透(跨平台)

PHPGGC is a library of PHP unserialize() payloads along with a tool to generate them, from command line or programmatically.

redis 4.x/5.x master/slave getshell module

VoceChat Web App