ar39 Goto Github PK

-

啥也不是

0day

ar39.github.io

beichuan

bottleneckosmosis

瓶颈渗透,web渗透,red红队,fuzz param,注释,js字典,ctf

burpsuite_hack

一款代理扫描器

caa

CaA - BurpSuite Collector and Analyzer

caesar

一个全新的敏感文件发现工具

can-i-take-over-xyz

"Can I take over XYZ?" — a list of services and how to claim (sub)domains with dangling DNS records.

cobalt-strike-aggressor-scripts

Cobalt Strike Aggressor 插件包

cobaltstrike_cna

使用多种WinAPI进行权限维持的CobaltStrike脚本，包含API设置系统服务，设置计划任务，管理用户等。

crawlergo

A powerful browser crawler for web vulnerability scanners

credcollect

Automatic credential collection

ctf_challenges

适用于一线安服的ctf培训题目，全docker环境一键启动

cve-2021-4034

CVE-2021-4034 1day

cve-2022-0847

The Dirty Pipe Vulnerability

cve-2022-0847-dirtypipe-exploit

A root exploit for CVE-2022-0847 (Dirty Pipe)

email

email 信息收集

faketoa

TCP IP伪造,建议使用 ubuntu 22.04

fengkongsystem

九江银行零售信贷风控管理系统

follina.py

POC to replicate the full 'Follina' Office RCE vulnerability for testing purposes

fuso

一款快速, 稳定, 高效, 轻量的内网穿透, 端口转发工具

fuzzdb

Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.

github-dorks

Find leaked secrets via github search

gsil

GitHub Sensitive Information Leakage（GitHub敏感信息泄露监控）

houqing

ipinfo

通过OXID解析器获取Windows远程主机上网卡地址

jndiexploit

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

jndiexploit-blackhat2023

lazyscan