sec-tool-list

More than 21K security related open source tools, sorted by star count. Both in markdown and json format.

seccrawler

一个方便安全研究人员获取每日安全日报的爬虫和推送程序，目前爬取范围包括先知社区、安全客、Seebug Paper、跳跳糖、奇安信攻防社区、棱角社区，持续更新中。

shellcode_zt

::ZheTian Powerful Anti Anti-Virus Trojan horse generator / 强大的免杀木马生成器。静态Bypass All.

shiroattack2

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack

shiroexploit

skyscorpion

新版将不再对外公开发布。天蝎权限管理工具采用Java平台的JavaFX技术开发的桌面客户端，支持跨平台运行，目前基于JDK1.8开发，运行必须安装JDK或JRE 1.8，注意不能是open jdk，只能是oracle的jdk。 天蝎权限管理工具基于冰蝎加密流量进行WebShell通信管理的原理，目前实现了jsp、aspx、php、asp端的常用操作功能，在原基础上，优化了大文件上传下载、Socket代理的问题，修改了部分API接口代码。

social-analyzer

API, CLI & Web App for analyzing & finding a person's profile across +1000 social media \ websites (Detections get updated regularly)

spaceship-prompt

:rocket::star: Minimalistic, powerful and extremely customizable Zsh prompt

spiderfoot

SpiderFoot automates OSINT for threat intelligence and mapping your attack surface.

springbootexploit

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

ssh-honeypot

Fake sshd that logs ip addresses, usernames, and passwords.

static-analysis

静态分析笔记 Static-Analysis-Notes 程序分析笔记 资源分享

stegsolve

tabby

A terminal for a more modern age

teachyourselfcs-cn

TeachYourselfCS 的中文翻译 | A Chinese translation of TeachYourselfCS

thinkphp_gui_tools

ThinkPHP 漏洞 综合利用工具, 图形化界面, 命令执行, 一键getshell, 批量检测, 日志遍历, session包含, 宝塔绕过

thinkphplogscan

tp日志泄露扫描工具

toolsfx

基于kotlin+tornadoFx开发的跨平台密码学工具箱.包含编解码,编码转换,加解密, 哈希,MAC,签名,二维码功能,ctf等实用功能,支持插件

unicorn

Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David Kennedy (TrustedSec) and Josh Kelly at Defcon 18.

veil

Veil 3.1.X (Check version info in Veil at runtime)

venom

venom - C2 shellcode generator/compiler/handler

viper

Redteam operation platform with webui 图形化红队行动辅助平台

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

vulns-2022

本项目用于搜集 2022 年的漏洞，注意：本项目并不刻意搜集 POC 或 EXP，主要以CVE-2021、CVE-2022 为关键词，包含但不限于漏洞资讯、漏洞复现、漏洞分析、漏洞验证、漏洞利用

vulntarget

vulntarget靶场系列

webpocket

Exploit management framework

workflowsforalfred

This is for Alfred

xortool

A tool to analyze multi-byte xor cipher

yara

The pattern matching swiss knife

yasso

强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登陆，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行）