全部项目
当前范围的仓库 7 · UTC 2026-11-05
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—MMr-xn / Penetration_Testing_POC渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cmsHTMLApache-2.0 · 宽松，可直接商用名次历史不足7,5572,039——2026-11-02
3—Kk8gege / K8toolsK8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)PowerShellMIT · 宽松，可直接商用名次历史不足6,2412,050——2025-01-25
4—LLandGrey / SpringBootVulExploitSpringBoot 相关漏洞学习资料,利用方法和技巧合集,黑盒安全评估 check listJava未知 · 限制商用 / 未知名次历史不足6,1471,309——2021-03-10
5—Zzhzyker / vulmapVulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能PythonGPL-3.0 · 需开源衍生作品名次历史不足3,512571——2023-04-26
6—Ttarunkant / Gopherus该工具可生成用于利用 SSRF 漏洞并获取 RCE 权限的 Gopher 链接，适用于各种服务器。PythonMIT · 宽松，可直接商用名次历史不足3,432402——2023-04-18
7—JJoyChou93 / java-sec-codeJava web常见漏洞及基于springboot和spring security的安全代码Java未知 · 限制商用 / 未知名次历史不足2,673768——2024-12-02
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。