Open Source Vulnerability Management Platform

Github Sensitive Information Leakage Monitor(Github信息泄漏监控系统)

洞察-宜信集应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的平台。

csdn下载，csdn免积分下载，csdn免会员下载，csdn付费内容下载 免费资源 体验地址:http://servicedev.tpddns.cn:8181/#/login?c=12

Active Directory password filter featuring breached password checking and custom complexity rules

收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1300多个poc/exp，长期更新。

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

一个高价值漏洞采集与推送服务 | collect valueable vulnerability and push it

漏洞监控平台——Monitor。目前实现了监控GitHub、微软、CNNVD三者的漏洞信息，并使用企业微信实时推送。还可以使用邮箱推送，默认关闭。

一个漏洞POC知识库 目前数量 1000+

自己写的一些poc脚本

ARL灯塔工具二开以及前端重构

月海 (Sea Moon) 是一款 FaaS/BaaS 实现的 Serverless 网络工具

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

Shiro-721 RCE Via RememberMe Padding Oracle Attack

ShellCode_Loader - Msf&CobaltStrike免杀ShellCode加载器、Shellcode_encryption - 免杀Shellcode加密生成工具，目前测试免杀360&火绒&电脑管家&Windows Defender（其他杀软未测试）。

小型漏洞库，提供FOFA语法及批量脚本，具体利用法请参考别的漏洞库，共4种类型47项

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

SMSBoom - Deprecate: Due to judicial reasons, the repository has been suspended!

一款渗透时快速资产探测工具

WgpSec Wiki 仓库 持续更新

面向网络安全从业者的知识文库🍃

渗透测试报告自动生成工具！

Test of https://zerodot1.gitlab.io/CoinBlockerLists/list.txt

Suricata IDS rules 用来检测红队渗透/恶意行为等，支持检测CobaltStrike/MSF/Empire/DNS隧道/Weevely/菜刀/冰蝎/挖矿/反弹shell/ICMP隧道等

冰蝎Java WebShell自动化免杀生成