一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。

用于生成各类免杀webshell

红蓝对抗快速搭建基础设施平台

A collection of ICS/SCADA PCAPs

Tools, tips, tricks, and more for exploring ICS Security.

ICS/SCADA Security Resource（整合工控安全相关资源）

网络空间资产探测、网络测绘、Go语言、分布式、扫描、资产探测、资产测绘、红队、SRC | Cyberspace Asset Detection, Network Mapping, Go Language, Distributed, Scanning, Asset Detection, Asset Mapping, Red Team, SRC

Community curated list of templates for the nuclei engine to find security vulnerabilities.

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。支持MCP接入

TideFinger——指纹识别小工具，汲取整合了多个web指纹库，结合了多种指纹检测方法，让指纹检测更快捷、准确。

Poc from Pocsuite3

OpenSource Poc && Vulnerable-Target Storage Box.

pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, se…

CVE-2022-1388 F5 BIG-IP RCE 批量检测

CVE-2021-22986 & F5 BIG-IP RCE

📦 Make security testing of K8s, Docker, and Containerd easier.

F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。

聚合空间测绘搜索（Fofa,Zoomeye,Quake,Shodan,Censys,BinaryEdge）

Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA from standard domain user

BugRepoter_0x727(自动化编写报告平台)根据安全团队定制化协同管理项目安全，可快速查找历史漏洞，批量导出报告。

信息收集自动化工具

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

个人域渗透学习笔记

Adversary simulation and Red teaming platform with AI

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。