RabbitMask

WeblogicScan. Weblogic一键漏洞检测工具，V1.5，更新时间：20200730

SB-Actuator. Spring Boot Actuator未授权访问【XXE、RCE】单/多目标检测

AssetsHunter. 资产狩猎框架-AssetsHunter，信息收集是一项艺术~

Libra. Libra [ 天秤座 ] | 网站篡改、暗链、死链监测平台

WeblogicScanLot. WeblogicScanLot系列，Weblogic漏洞批量检测工具，V2.2

DruidCrack. Druid 密文解密工具

WhoIsWeblogic. 提供Weblogic批量模糊指纹识别

Jenkins_Credentials_Crack. Jenkins凭据解密脚本，增加对publish_over_ssh插件支持

WeblogicScanServer. 开启WeblogicScanV3.*系列，采用Server部署，支持远程Weblogic漏洞扫描

WeblogicWeakPwd. Weblogic弱口令批量检测工具

BcryptCrack_Jenkins. 针对于Jenkins控制台用户的暴力破解工具

BeforeDawn-docker. BeforeDawn 漏洞全生命周期管理平台 docker部署项目

SuperGrass. 网络渗透侦测平台，start~

IP-Domain-Alive. IP反查域名 + 批量进行存活性检测

RCoder. 基于渗透需求的万能编码器，随需求增加持续维护

ysuserial. su18 ysoserial

DNSLOG. dnslog 优化

EverNight-docker. EverNight ASM 攻击面管理系统

MacOui. Mac-Oui 全网段批量识别工具

CVE-2018-7600-Drupal7. CVE-2018-7600【Drupal7】批量扫描工具。

Netstat. 一个简单的netstat + tasklist + ipwhois 反入侵检测小工具.

Warden. 我可以写个网络测绘嘛～

0day. 各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

PHPStudy_BackDoor. Python

IPis. 域名/IP → IP和IP归属地

CVE-2019-5475-EXP. CVE-2019-5475-EXP 【Nexus Repository Manager 2.x远程命令执行漏洞】

Struts2-Scan. Struts2全漏洞扫描利用工具

Midnight_Maze. A Rust BypassAV Framework

XDecrypt. Xmanager Decrypt Tools.

trace. WAF Log Analysis Tool | 阿里云WAF 日志分析工具，集成资产发现与未授权测试

sec-chart. 安全思维导图集合

linux-kernel-exploits. linux-kernel-exploits Linux平台提权漏洞集合

nps-auth-bypass. nps认证绕过利用工具，使用此工具可方便地访问web控制端，或者批量获取socks5和http代理

Fuzz_dic. 参数 | 字典 collections

Meppo. 漏洞检测框架 Meppo | By WingsSec

Emergency-Response-Notes. 应急响应实战笔记，一个安全工程师的自我修养。

google-authenticator-desktop. google authenticator desktop 桌面版，支持原生迁移、分组显示和密钥还原

dnslog_whl. A whl for dnslog from dnslog.cn

shellcodeloader. shellcodeloader

Gogs_RCE.

rabbitmask.

pentest_tools. 收集一些小型实用的工具

rabbitmask.github.io. It's RabbitMask

RMTools. RabbitMask的杂物箱，不给看，爬~

windows-kernel-exploits. windows-kernel-exploits Windows平台提权漏洞集合

HackReport. 渗透测试报告/资料文档/渗透经验文档/安全书籍

XiebroC2. 渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义profile、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理、分组管理

AngelSword. Python3编写的CMS漏洞检测框架