DigitalPlat FreeDomain: Free Domain For Everyone

你管这破玩意叫操作系统源码 — 像小说一样品读 Linux 0.11 核心代码

AI education materials for Chinese students, teachers and IT professionals.

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve…

Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities.

谷歌新书Agent设计模式(agentic design patterns)最佳中文版，持续优化。附：在线阅读、pdf和epub电子书下载。

Web Fuzzing Box - Web 模糊测试字典与一些Payloads

HTTPLeaks - All possible ways, a website can leak HTTP requests

一个基于 docsify 快速部署 Awesome-POC 漏洞文档的项目。Deploying the Awesome-POC repository via docsify.

CVE-2021-40444 PoC

免费IP离线数据库，支持IPV4+IPV6 ，国家、省、市、县、运营商

superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫描 整合了目前常见的资产测绘平台 专为白帽子提供快速侦测目标。

Poc and Exp

社会工程学密码生成器，是一个利用个人信息生成密码的工具

Bthub最新地址发布页

基于 Go 的文件分享工具，仅单可执行文件，开箱即用，内置图床和视频播放页面. File sharing tool based on Go.

网络安全 · 攻防对抗 · 蓝队清单，中文版

Java漏洞学习笔记 Deserialization Vulnerability

Microsoft » Windows 10 : Security Vulnerabilities

These are my checklists which I use during my hunting.

CVE-2021-40444 - Fully Weaponized Microsoft Office Word RCE Exploit

biubiu播放器

各大漏洞文库合集

Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式。

红队武器库漏洞利用工具合集整理

Optimized DNS/HTTP Log Tool for pentesters, faster and easy to use.

dynamic crawler for web vulnerability scanner

钓鱼邮件便捷发送工具（GUI）

🏴‍☠️ Bypass Same Origin Policy with DNS-rebinding to retrieve local server files 🏴‍☠️

通用登录页面安全控件钓鱼