Lists (1)
Starred repositories
基于 Wails (Go + React) 的安全测试辅助桌面工具，集成信息收集、情报舆情、漏洞验证、资产测绘、AK 管理、应急响应、C2 管理、数据库助手、端口扫描、WebShell 检测、PCAP 分析等模块，支持多数据源可视化，自动化重复性测试工作，Windows 开箱即用。
6
Updated Oct 25, 2026
Proof-of-Concept (PoC) exploit for php2shell (CVE-2026-109618 / CVE-2026-109619), demonstrating remote code execution in vulnerable PHP environments. For security research and educational purposes …
Static config scanner that flags nginx configs vulnerable to the complex_value two-pass capture-clobbering bug (regex map + regex capture → heap overflow / info leak).
CVE-2026-109618/109619 — 5 RCE chains + detection rules (Suricata, Sigma, ModSecurity). PHP session.upload_progress pre-auth exploit research.
mobailabs / next-terminal
Forked from next-terminal/next-terminalNext Terminal是使用Golang和React开发的一款HTML5的远程桌面网关，具有小巧、易安装、易使用、资源占用小的特点，支持RDP、SSH、VNC和Telnet协议的连接和管理。
Athena-AI+网络安全竞赛平台 —— 轻量自托管的一体化网络安全竞赛系统（CTF解题赛 / AI 智能体赛 / AWD-PLUS 攻防赛 / 理论赛）
全链哨兵，是集Web 渗透、安卓 App 安全测试、iOS APP安全测试、攻防批量打点、自动化应急响应、开源漏洞监测为一体的网络安全 Agent，用于安全服务交付自动化辅助，禁止用于非法用途。
A fast, simple, recursive content discovery tool written in Rust.
WorkBuddy for Linux —— 官网没有 Linux 入口，这里有一键安装脚本与版本索引（deb/rpm，x64/arm64，不含腾讯二进制）
天演玄机 · OmniNex 是一个运行在你电脑上的可视化网络安全靶场编排平台：在窗口里拖拖拽拽画出一张网络拓扑， 点一下「部署 / 启动」，平台就把这张图原样变成真实运行的环境——容器、虚拟机、网段、路由、IP 全部按拓扑落地。它的核心理念是「拓扑即网络」：你在画布上连的每一条线，都会变成真实的一条网络链路；拖进来的每一台设备，都会被分配到一个明确的网络域里并可被真实访问。 因此它既能用来…
11
Updated Sep 27, 2026
hehekun / POC
Forked from dontian122/POC收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1300多个poc/exp，长期更新。
Multi-platform auto-proxy client, supporting Sing-box, X-ray, TUIC, Hysteria, Reality, Trojan, SSH etc. It’s an open-source, secure and ad-free.
GitLab CI lint integer-overflow RCE PoC for CVE-2026-97229, validated against the official 19.4.1 CE amd64 image
Browser automation CLI for AI agents
Privately archived, reproducible CVE lab environments generated and verified by Shenlong CVE Platform
Z.ai's coding agent harness. Powerful, intelligent, extensible.
The AI that really does things. Any OS. Any Platform. The lobster way. 🦞
Go-based SMB share triage tool for enumerating Windows file shares and scanning files with YAML-driven detection rules.
A command-line tool to mount SMB shares and scan them for secrets using NoseyParker.
CVE-2026-23813 — AOS-CX pre-auth bypass via nginx regex. Detection script, bypass demo, config-disclosure PoC, and IDS rules.
Modern CLI for exploring vulnerability data with powerful search, filtering, and analysis capabilities.
CNVD 通用型未授权漏洞广扫 Skill 便携包 | 冷门产品线 x 预置端点字典 x 批量只读验证。含 FOFA 多通道测绘、HTTP/RTSP/FTP 只读探针、双差分防误报、查重+抽验流程与合规红线。仅用于授权范围内的 CNVD 提交。