一站式渗透测试与红队工具合集，旨在帮助渗透测试人员打造自己的工具链

Lonkero - Wraps around your attack surface. Professional-grade scanner for real penetration testing. Fast. Modular. Rust.

每日自动收集全网可用 Nuclei POC

Finger 是一款专为 Burp Suite 打造的模块化指纹识别插件，旨在通过被动流量监控与智能主动探测，快速识别目标站点的技术栈（CMS、框架、中间件、API 接口及敏感路径泄露）

afrog poc辅助生成yaml工具

自动生成nuclei 2025HW poc

Go 代码混淆工具，使用 AST (抽象语法树) 技术实现跨文件的代码混淆，同时保证混淆后的代码可编译和可执行。

参数 | 字典 collections

一个专为Afrog安全工具设计的POC模板管理工具，支持官方POC格式的创建、编辑、导入、导出和管理。

DigitalPlat FreeDomain: Free Domain For Everyone

PandaWiki 是一款 AI 大模型驱动的开源知识库搭建系统，帮助你快速构建智能化的 产品文档、技术文档、FAQ、博客系统，借助大模型的力量为你提供 AI 创作、AI 问答、AI 搜索等能力。

一个用于测试文件上传功能安全性的 Burp Suite 插件。通过 Intruder 模块自动生成各类绕过 payload，覆盖常见的文件上传限制场景。共1000+条payload

Vulnerability POC/EXP Collection and Classification

MCP 资源精选， MCP指南，Claude MCP，MCP Servers, MCP Clients

A CLI host application that enables Large Language Models (LLMs) to interact with external tools through the Model Context Protocol (MCP).

MCP-SecurityTools 是一个专注于收录和更新网络安全领域 MCP 的开源项目，旨在汇总、整理和优化各类与 MCP 相关的安全工具、技术及实战经验。

A Go implementation of the Model Context Protocol (MCP), enabling seamless integration between LLM applications and external data sources and tools.

Catcher(捕手) 重点系统指纹漏洞验证工具，适用于外网打点，资产梳理漏洞检查。

基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件

用于在开放端口上发现服务基于go的独立实用程序！

GoLang sys全端口扫描

Small & Fast Vulnerability Scanner Engine based on XRAY YAML Rule | 基于 XRAY YAML 规则的超轻量快速漏洞扫描引擎 | 基于 ANTLR 实现语法分析和完整的 XRAY YAML 规则实现 | 简单的启动参数 | 包含多种反连可用 | 可执行文件体积仅 2 MB

红队武器库漏洞利用工具合集整理

收集最新漏洞POC（Yaml\Python）

OA综合利用工具，集合将近20款OA漏洞批量扫描

An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws

一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用

旨在以攻促防，针对Docker TCP socket的开源利用工具

公开漏洞知识库整合：https://mrwq.github.io/vulnerability-wiki/#/

一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗