全部项目
32 个仓库 · 数据更新于 2026-11-06
正在加载…
1The-Art-of-Hacking / h4ckerThis repository is maintained by Omar Santos (@santosomar) and includes thousands of resources related to ethical hacking, bug bounties, digital forensics and incident response (DFIR), AI security, vulnerability research, exploit development, reverse engineering, and more. 🔥 另请检查：https://hackertraining.orgJupyter NotebookMIT · 宽松，可直接商用名次历史不足30,058
4edoardottt / awesome-hacker-search-engines在渗透测试、漏洞评估、红/蓝队操作、错误赏金等过程中有用的出色搜索引擎的精选列表ShellMIT · 宽松，可直接商用名次历史不足11,475
11Mr-xn / Penetration_Testing_POC渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cmsHTMLApache-2.0 · 宽松，可直接商用名次历史不足7,562
12liamg / traitor:arrow_up: :skull_and_crossbones: :fire：通过利用容易实现的目标自动获取 Linux 权限，例如gtfobins、pwnkit、脏管道、+w docker.sockGoMIT · 宽松，可直接商用名次历史不足7,158
13ihebski / DefaultCreds-cheat-sheet所有默认凭据都存放在一处，以帮助蓝/红团队成员识别具有默认密码的设备 🛡️PythonMIT · 宽松，可直接商用名次历史不足6,818
16k8gege / K8toolsK8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)PowerShellMIT · 宽松，可直接商用名次历史不足6,243
18k8gege / LadonLadon大型内网渗透扫描器,PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell,支持批量A段/B段/C段以及跨网段扫描,支持URL、主机、域名列表扫描等。网络资产探测32种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)或方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等,大量高危漏洞检测模块MS17010、Zimbra、ExchangeC#MIT · 宽松，可直接商用名次历史不足5,342
19karma9874 / AndroRAT使用套接字的简单 Android 远程管理工具。它在客户端使用java，在服务器端使用pythonJavaMIT · 宽松，可直接商用名次历史不足5,272
