Release engineering, simplified

云安全利用工具-云平台AK/SK-WEB利用工具，添加AK/SK自动检测资源，无需手动执行，支持云服务器、存储桶、数据库操作

AWS云平台 AccessKey 泄漏利用工具

Collection of various malicious functionality to aid in malware development

A repository dedicated to researching, documenting, developing, and ultimately, defending against various strains of malicious software.

Shellcode obfuscation tool to avoid AV/EDR.

Implement load Cobalt Strike & Metasploit&Sliver shellcode with golang

(持续更新)本项目为存储团队Bot小K每日监测到的最新POC，EXP，以及自己平时总结的POC，为了方便渗透测试过程中，漏洞查询，脱网环境的渗透测试。

KunLun-M — Open-source static code analysis for PHP, Nodejs/JavaScript, Python, Golang, Java and C/C++, with AST-based semantic scanning and one-click AI Agent integration (OpenClaw, Codex, Claude …

Cmd.exe Command Obfuscation Generator & Detection Test Harness

红蓝对抗：钓鱼演练资源汇总&备忘录

Exchange 服务器安全性的辅助测试工具

Go 每日一库

useful-code

整理了基于Go的16种API免杀测试、8种加密测试、反沙盒测试、编译混淆、加壳、资源修改等免杀技术，并搜集汇总了一些资料和工具。

PoC. Severity critical.

🦕 常用正则大全, 支持web / vscode / idea / Alfred Workflow多平台

A tool to abuse Exchange services

各种漏洞批量扫描poc、exp，涵盖未授权、RCE、文件上传、sql注入、信息泄露等

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

WPS Office RCE On 2023-08-10

批量网站备份文件扫描器，增加文件规则，优化内存占用

Docker容器逃逸工具（Docker Escape Tools）

一种另辟蹊径的免杀执行系统命令的木马

渗透测试报告自动生成工具！

红桃A(AceofHearts)是一款专为渗透测试人员设计的实用工具，旨在简化渗透测试环境的搭建过程并提供便捷的部署解决方案。

Shellcode 免杀生成器 绕过火绒、360（Windows版本）

icp备案查询

A python script to scan for Apache Tomcat server vulnerabilities.