A GPT-empowered penetration testing tool

An OOB interaction gathering server and client library

飞刃是一套完整的企业级黑盒漏洞扫描系统，集成漏洞扫描、漏洞管理、扫描资产、爬虫等服务。 拥有强大的漏洞检测引擎和丰富的插件库，覆盖多种漏洞类型和应用程序框架。

Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST)通过任务的形式，将不同漏洞场景检测能力通过插件的形式进行集合，通过与目标进行out-bind的数据通信方式进行辅助检测。

TerraformGoat is selefra research lab's "Vulnerable by Design" multi cloud deployment tool.

面向开发人员梳理的代码安全指南

Community curated list of templates for the nuclei engine to find security vulnerabilities.

Fast and customizable vulnerability scanner based on simple YAML based DSL.

工信部APP个人隐私信息安全合规检测

jclasslib bytecode editor is a tool that visualizes all aspects of compiled Java class files and the contained bytecode.

工信部合规检测Xposed模块源码

domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等

Source Code Vulnerability Detection Tools（SCVDT）provides a vulnerable code database, vulnerability detection service for Java and C/C++ programs, and other security service.

Watchdog是bayonet修改版，重新优化了数据库及web及扫描程序,加入多节点

🔥Open source RASP solution

“火线～洞态IAST”是一款专为甲方安全人员、代码审计工程师和0 Day漏洞挖掘人员量身打造的辅助工具，可用于集成devops环境进行漏洞检测、作为代码审计的辅助工具和自动化挖掘0 Day。

CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

基于 Docker 的真实应用测试环境

一款内网扫描工具，方便一键大保健~

📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.

pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.

RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services.

大型内网渗透扫描器&Cobalt Strike，Ladon7.2内置94个模块，包含信息收集/存活主机/端口扫描/服务识别/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010/SMBGhost/Weblogic/ActiveMQ/Tomcat/Struts2，密码口令爆破(Mysql/Oracle/MSSQL)/FTP/SSH(Linux)/VNC/Windows(IPC/WMI/SMB…

渗透测试常规操作记录

红队作战中比较常遇到的一些重点系统漏洞整理。

Metasploit Framework