Lists (29)
AD域渗透
Android渗透
BurpSuite插件
C2框架+免杀
C2框架、后门相关学习资料Chrome插件
CobaltStrike插件
IMOO破解
小天才产品破解IOT渗透
IR应急响应
K8s+云服务渗透
LLM安全
Magisk模块
Payload+账号密码字典
POC+EXP集合
RootKit权限维持
权限维持Scan指纹+漏洞
SOC安全运营
安全防御、安全监控、基线检测SSDLC研发安全
研发过程安全工具vCenter渗透
VPN+代理隧道
Webshell管理
Web漏洞利用
Wx小程序渗透
微信小程序渗透工具Xposed模块
基础运维
学习资料
日常办公
本地提权
社会工程学
Stars
⭐AI-driven public opinion & trend monitor with multi-platform aggregation, RSS, and smart alerts.🎯 告别信息过载，你的 AI 舆情监控助手与热点筛选工具！聚合多平台热点 + RSS 订阅，支持关键词精准筛选。AI 智能筛选新闻 + AI 翻译 + AI 分析简报直推手机，也支持接入 MCP 架构…
⚡️HivisionIDPhotos: a lightweight and efficient AI ID photos tools. 一个轻量级的AI证件照制作算法。
Impacket is a collection of Python classes for working with network protocols.
The most powerful Android RPA agent framework, next generation of mobile automation robots.
本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。
DeepAudit：人人拥有的 AI 黑客战队，让漏洞挖掘触手可及。国内首个开源的代码漏洞挖掘多智能体系统。小白一键部署运行，自主协作审计 + 自动化沙箱 PoC 验证。支持 Ollama 私有部署 ，一键生成报告。支持中转站。让安全不再昂贵，让审计不再复杂。
🐢 Open-Source Evaluation & Testing library for LLM Agents
无线网络安全测试工具，支持测试WPA/WPA2/WPA3、多开并发、自动化测试连接，需自定义密码本
Automatic SSRF fuzzer and exploitation tool
Tool for Active Directory Certificate Services enumeration and abuse
Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack.
本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
The Security Toolkit for LLM Interactions
一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用
针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具
A python script to automatically coerce a Windows server to authenticate on an arbitrary machine through 12 methods.
BloodyAD is an Active Directory Privilege Escalation Framework
ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
Autoswagger by Intruder - detect API auth weaknesses
Agentic LLM Vulnerability Scanner / AI red teaming kit 🧪
A .DS_Store file disclosure exploit. It parses .DS_Store file and downloads files recursively.
Burpsuite Extension to bypass 403 restricted directory
🕷️ A `.git` folder exploiting tool that is able to restore the entire Git repository, including stash, common branches and common tags.