b1ngda0 Goto Github PK

taowu-cobalt-strike

taskschedulermisc

Misc TaskScheduler Plays

top25-parameter

For basic researches, top 25 vulnerability parameters that can be used in automation tools or manual recon. 🛡️⚔️🧙

tour

Go 语言官方教程中文版

trackray

溯光 (TrackRay) 3 插件式渗透测试框架（资产扫描|指纹识别|暴力破解|网页爬虫|端口扫描|漏洞扫描|AWVS|NMAP|Metasploit）

troy

特洛伊-免杀webshell生成工具PLUS

tuapi-localtools

Tuapi 本地工具集,内置http server,本地部署后方便接入调用.AES-CBC加密解密,波场钱包地址生成,波场转账(私钥不触网),....

uac_wenpon

UAC_wenpon

uncompyle4all

方便打站的时候扒下来Python站点的源码是pyc的时候，快速反编译，无须浪费生命

uxss-db

🔪Browser logic vulnerabilities :skull_and_crossbones:

vcenterkiller

一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webshell，命令执行或者上传公钥使用SSH免密连接

vsstrigger

vul_war

《漏洞战争：软件漏洞分析精要》配套资料

vxscan

python3写的综合扫描工具，主要用来存活验证，敏感文件探测(目录扫描/js泄露接口/html注释泄露)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。

web_security_academy-zh

关于PortSwigger Web Security Academy的翻译文章

webdav

Simple Go WebDAV server.

weblogic-shiro-shell

WebLogic利用CVE-2020-2883打Shiro rememberMe反序列化漏洞，一键注册蚁剑filter内存shell

weblogicexploit

weblogic历史漏洞利用工具

weblogicexploit-gui

Weblogic漏洞利用图形化工具 支持注入内存马、一键上传webshell、命令执行

weblogictool

WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）

wsmemshell

websocket cmd内存马 wscmd.jsp websocket 代理内存马 wsproxy.jsp

xdecrypt

Xshell Xftp password decrypt

xray

xray 安全评估工具

xray_free_crack

xray_free_crack,通用xray白嫖高级版.

yasso

强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登陆，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行）

ysomap

A helpful Java Deserialization exploit framework.

ysoserial

ysoserial for su18