SSRF_Detector是一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测工具，用于检测无回显&全回显SSRF漏洞，提供了多种功能供用户自定义，包括但不限于关键字配置，Payload配置以及检测字符串配置

哥斯拉Godzilla定制化插件，接收恶意类Base64编码与恶意类类名进行实例化，达到注入任意类型内存马的目的。

Vulhub漏洞搭建Skill，用于帮助安全工程师快速使用Vulhub搭建漏洞复现环境

AITTAK 是一个特制的红队AI中转站平台，部署在客户端与 AI API 上游之间，用于记录请求行为、通过监控用户Prompt及工具调用结果检测敏感信息泄露、以及通过在SSE注入工具调用实现任意命令执行。

All code is written by codex 5.4. 一个在断网环境下使用的本地在线漏洞/渗透知识库平台，供CTF线下赛使用

本地一键式搭建Shiro项目环境，快速复现Shiro各版本权限绕过类漏洞

Project Muteki (無敵): autonomous multi-model CTF-solving AI agent swarm

Config files for my GitHub profile.

KaGty1 's Personal Blog

TL-Rustscan是由天禄实验室开发的一款基于 Rust 编写的高性能、高并发端口扫描命令行工具。专为攻防演练、资产摸排和渗透测试设计，旨在提供快速、稳定且易于集成的端口探测能力。

📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.

BlackScan 是一款基于 Agent 的一个全自动黑盒漏洞挖掘平台

Bash is all you need - A nano claude code–like 「agent harness」, built from 0 to 1

AIRT — A free, open-source AI Red Teaming course with 8 modules and hands-on Docker labs. Built with Perplexity Computer.

东方隐侠团队出品，代码审计skill

专注于java代码审计skills

Deep Learning with Python 中文翻译

DeepAudit：人人拥有的 AI 黑客战队，让漏洞挖掘触手可及。国内首个开源的代码漏洞挖掘多智能体系统。小白一键部署运行，自主协作审计 + 自动化沙箱 PoC 验证。支持 Ollama 私有部署 ，一键生成报告。支持中转站。​让安全不再昂贵，让审计不再复杂。

承影，愿你在光影之间，找到属于自己的锋芒。开源的类 BurpSuite 应用

Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式

在数字化浪潮下，钓鱼攻击已成为企业网络安全的主要威胁之一。仿冒网页、恶意邮件等钓鱼手段层出不穷，一旦员工不慎中招，可能导致企业核心数据泄露、系统瘫痪、财产损失等严重后果。在此背景下，阿波罗钓鱼演练平台(ApolloFish)应运而生，平台以“实战演练赋能安全意识提升”为核心目标，通过模拟真实的网页钓鱼、邮箱钓鱼场景，帮助企业精准检验员工安全防护能力，系统性强化全员安全意识，筑牢企业网络安全第一道防线。

This repository contains the Hugging Face Agents Course.

🚀 2024-至今 1Day 漏洞 PoC 深度研究与复现归档。涵盖 OA、ERP、安防、数通、大模型及容器等 高价值资产漏洞，实战导向，助力安全研究与合规检测。

A command-line scanner for batch detection of Next.js application versions and determining if they are affected by CVE-2025-66478 vulnerability.

CVE-2025-55182 漏洞利用GUI,PoC / Exploit for CVE-2025-55182 & CVE-2025-66478

CVE-2025-55182 POC

少而精的常用字典，积累各种场景实现字典进化，只追求更简单更有效，不建议star，但建议pr。

Metarget is a framework providing automatic constructions of vulnerable infrastructures.

目录爆破字典

dddd是一款使用简单的批量信息收集,供应链漏洞探测工具，旨在优化红队工作流，减少伤肝的机械性操作。支持从Hunter、Fofa批量拉取目标

No description.

DataGear数据可视化分析平台，自由制作任何您想要的数据看板

No description.

xmind\code\articles for my personal blog 个人博客上的资源备份存储，也是个人分享的汇总

Boom 是一款基于无头浏览器的智能 Web 弱口令（后台密码）爆破\检测工具