asiaforest Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

1earn

个人维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

ad-pentest-script

Active Directory pentest scripts

androidsecuritystudy

安卓应用安全学习

apkinfector

Advanced Android AV Evasion Tool Written In Python 3 that can Embed/Bind meterpreter APK to any Legitimate APK

autodecoder-usages

autoDecoder的用法及案例，包含加解密方法、绕waf、替换参数等操作。

av_evasion_tool

掩日 - 免杀执行器生成工具

awesome-cobaltstrike

cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources

bgbingscan

bgbingscan 漏洞扫描工具

blasting_dictionary

爆破字典

blog

SpringBoot + Mybatis + thymeleaf 搭建的个人博客 http://www.54tianzhisheng.cn/

bscan

bufferfly

攻防演习/渗透测试资产处理小工具，对攻防演习/渗透测试前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测等。

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

burpsuite-collections-1

BurpSuite收集：包括不限于 Burp 文章、破解版、插件(非BApp Store)、汉化等相关教程，欢迎添砖加瓦---burpsuite-pro burpsuite-extender burpsuite cracked-version hackbar hacktools fuzzing fuzz-testing burp-plugin burp-extensions bapp-store brute-force-attacks brute-force-passwords waf sqlmap jar

buy_pig_plan_python

buy_pig_plan 的 Python 版，电话攻击(电话轰炸、可代替短信轰炸)、留言攻击工具。

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

c-jwt-cracker

JWT brute force cracker written in C

cantools

CAN bus tools.

cantoolz

CANToolz - Black-box CAN network analysis framework

cerberus

一款功能强大的漏洞扫描器，子域名爆破使用aioDNS，asyncio异步快速扫描，覆盖目标全方位资产进行批量漏洞扫描，中间件信息收集，自动收集ip代理，探测Waf信息时自动使用来保护本机真实Ip，在本机Ip被Waf杀死后，自动切换代理Ip进行扫描，Waf信息收集(国内外100+款waf信息)包括安全狗，云锁，阿里云，云盾，腾讯云等，提供部分已知waf bypass 方案，中间件漏洞检测(Thinkphp,weblogic等 CVE-2018-5955,CVE-2018-12613,CVE-2018-11759等)，支持SQL注入, XSS, 命令执行,文件包含, ssrf 漏洞扫描, 支持自定义漏洞邮箱推送功能

cloud-sms

短信云轰炸，可以用于离线轰炸骗子手机号

cobaltstrike-4.2-cn

CobaltStrike 4.2 正體中文&簡體中文

codeql-uboot

cve-2019-0708-poc

CVE-2019-0708 远程代码执行漏洞批量检测

cve-2019-11580

CVE-2019-11580 Atlassian Crowd and Crowd Data Center RCE

cve-2021-21985

This script check the CVE-2021-21985 vulnerability and patch on vCenter Server.

cve-2021-22205

CVE-2021-22205& GitLab CE/EE RCE

cve-2021-22941

cve-2021-26294

Directory Traversal in Afterlogic webmail aurora and pro