httpfinger

httpfinger(和风)是一款Http指纹管理工具~~~

地址：https://github.com/lcvvvv/httpfinger

CodeTest

脚本工具合集GUI版本，内置漏洞验证、利用模块，可自定义脚本实现批量验证

地址：https://github.com/codeyso/CodeTest

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

地址：https://github.com/pwntester/0day

Safer_CVE-2022-22965-PoC

针对 CVE-2022-22965 (Spring4Shell) 的更安全的 PoC

地址：https://github.com/colincowie/Safer_PoC_CVE-2022-22965

spring-rce-poc

spring-rce-poc

地址：https://github.com/Retrospected/spring-rce-poc

Smug_Fu3k

文件走私 HTML 走私技术

地址：https://github.com/LuxNoBulIshit/Smug_Fu3k

IoT_Sec_Tutorial

IoT安全教程

地址：https://github.com/G4rb3n/IoT_Sec_Tutorial

NmapBrutes

解析nmap扫描结果，并调用hydra进行暴力破解

地址：https://github.com/CTF-MissFeng/NmapBrutes

manjusaka

牛屎花 一款C2远控

地址：https://github.com/YDHCUI/manjusaka

camille

基于Frida的Android App隐私合规检测辅助工具

地址：https://github.com/zhengjim/camille

sec-note

记录安全方面的笔记/工具/漏洞合集

地址：https://github.com/reidmu/sec-note

vulbase

各大漏洞文库合集

地址：https://github.com/cckuailong/vulbase

wxapkg-convertor

一个反编译微信小程序的工具，仓库也收集各种微信小程序/小游戏.wxapkg文件

地址：https://github.com/ezshine/wxapkg-convertor

awsKeyTools

aws云平台 accessKey 泄漏利用工具

地址：https://github.com/Aabyss-Team/awsKeyTools

BUG-Pocket

小型漏洞库，提供FOFA语法及批量脚本，具体利用法请参考别的漏洞库，共4种类型47项

地址：https://github.com/light-Life/BUG-Pocket

esp8266_-wifi

Arduino+esp8266+钓鱼wifi(20RMB)

地址：https://github.com/LiDaoZang/esp8266_-wifi

【往期推荐】

漏洞复现 ｜ CVE-2022-24990信息泄露+RCE（POC已公开）

SpringBoot入门笔记第一篇 | 环境准备、构建项目、单元测试、热部署


    
漏洞复现 ｜ CVE-2022-0847内核提权漏洞（POC已公开）
漏洞监控平台——Monitor(源码在文末)


    
使用poste搭建自己的邮件服务器



    
实战 | 一次杀猪盘的拿shell经历
DC-1靶机实战和分析



    
实战 ｜ SQL server手工注入
工具分享 ｜ LiqunKit 综合漏洞利用工具（下载链接在文末）


    
实战｜一个表白墙引发的“血案”