reNgine is an automated reconnaissance framework for web applications with a focus on highly configurable streamlined recon process via Engines, recon data correlation and organization, continuous …

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve…

A Security Tool for Bug Bounty, Pentest and Red Teaming.

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

Web Fuzzing Box - Web 模糊测试字典与一些Payloads

CVE-2021-40444 PoC

工欲善其事，必先利其器

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫描 整合了目前常见的资产测绘平台 专为白帽子提供快速侦测目标。

Lateral movement

碎遮SZhe_Scan Web漏洞扫描器，基于python Flask框架，对输入的域名/IP进行全面的信息搜集，漏洞扫描，可自主添加POC

各大漏洞文库合集

Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式。

RGPerson - Randomly generate identity information

fastjson漏洞批量检测工具

Social Phishing

主机资产自动化扫描绘测

Penetration Testing

python3实现的集成了github上多个扫描工具的命令行WEB扫描工具

钓鱼邮件便捷发送工具（GUI）

通用登录页面安全控件钓鱼

Xray批量化自动扫描

批量获取网站基本信息

Tool to analyze a lot of APK files

一个可以快速验证JSONP漏洞的小脚本

AnonySec'Blog

绿盟科技漏洞扫描器(RSAS)漏洞库