Pinned Repositories
0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
1earn
个人维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup
2022-HW-POC
2022 护网行动 POC 整理
404StarLink
404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目
7kbscan-WebPathBrute
7kbscan-WebPathBrute Web路径暴力探测工具
Accelerator
信安之路学习计划
AD-Penetration-Testing-Tools
域渗透工具
Obsidian
Obsidian笔记
Penetration_Testing_POC
有关渗透测试的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms
postern-stuff
Postern binaries & documents & configurations
Git-Stateless's Repositories
Git-Stateless/0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
Git-Stateless/2022-HW-POC
2022 护网行动 POC 整理
Git-Stateless/404StarLink
404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目
Git-Stateless/Adinfo
域信息收集工具
Git-Stateless/AppInfoScanner
一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。
Git-Stateless/Awesome-POC
一个各类漏洞POC知识库
Git-Stateless/BlueTeamTools
蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。
Git-Stateless/caidao-official-version
**菜刀官方版本，拒绝黑吃黑，来路清晰
Git-Stateless/Cloud-Bucket-Leak-Detection-Tools
六大云存储，泄露利用检测工具
Git-Stateless/Fast-Google-Dorks-Scan
The OSINT project, the main idea of which is to collect all the possible Google dorks search combinations and to find the information about the specific web-site: common admin panels, the widespread file types and path traversal. The 100% automated.
Git-Stateless/gitLearning
Learning
Git-Stateless/GReal
Gmail/GSuite account enumeration tool
Git-Stateless/GScan
本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
Git-Stateless/HackBrowserData
Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。
Git-Stateless/JSFScan.sh
Automation for javascript recon in bug bounty.
Git-Stateless/LaZagne
Credentials recovery project
Git-Stateless/mscan
一款域渗透扫描工具，方便一键自动化、全方位的信息收集及扫描域提权漏洞。
Git-Stateless/OA-EXPTOOL
OA综合利用工具，集合将近20款OA漏洞批量扫描
Git-Stateless/oFx
漏洞批量验证框架
Git-Stateless/SharpExchangeKing
Exchange 服务器安全性的辅助测试工具
Git-Stateless/SharpWxDump
微信客户端取证，可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录))；支持获取多用户信息，不定期更新新版本偏移，目前支持所有新版本、正式版本
Git-Stateless/SourcePoint
SourcePoint is a C2 profile generator for Cobalt Strike command and control servers designed to ensure evasion.
Git-Stateless/swagger-hack
自动化爬取并自动测试所有swagger接口
Git-Stateless/SwordHost
渗透测试辅助工具箱，反弹shell，命令生成器，输入对应IP端口即可，实现一劳永逸
Git-Stateless/teler
Real-time HTTP Intrusion Detection
Git-Stateless/URLFinder
类似JSFinder的golang实现，更快更全更舒服
Git-Stateless/VcenterKit
Vcenter综合渗透利用工具包 | Vcenter Comprehensive Penetration and Exploitation Toolkit
Git-Stateless/WatchAD2.0
WatchAD2.0是一款针对域威胁的日志分析与监控系统
Git-Stateless/WeChatMsg
提取微信聊天记录，将其导出成HTML、Word、CSV文档永久保存，对聊天记录进行分析生成年度聊天报告
Git-Stateless/yakit
Cyber Security ALL-IN-ONE Platform