chendcharlie Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

awesome-cobaltstrike

CobaltStrike的相关资源汇总 / List of Awesome CobaltStrike Resources

awesome-redteam

一个红队知识仓库

fastjsonscan

一个简单的Fastjson反序列化检测burp插件

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

hackbrowserdata

Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。

ladongo

LadonGO 4.2 Pentest Scanner framework 全平台Go开源内网渗透扫描器框架,Windows/Linux/Mac内网渗透，使用它可轻松一键批量探测C段、B段、A段存活主机、高危漏洞检测MS17010、SmbGhost，远程执行SSH/Winrm，密码爆破SMB/SSH/FTP/Mysql/Mssql/Oracle/Winrm/HttpBasic/Redis，端口扫描服务识别PortScan指纹识别/HttpBanner/HttpTitle/TcpBanner/Weblogic/Oxid多网卡主机，端口扫描服务识别PortScan。

nessustoreport

nessus扫描报告自动化生成工具

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

pentest_note

渗透测试常规操作记录

redteam_vul

红队作战中比较常遇到的一些重点系统漏洞整理。

shadowsocksx-ng

Next Generation of ShadowsocksX

sunflower_get_password

一款针对向日葵的识别码和验证码提取工具

webshell

This is a webshell open source project

windows-kernel-exploits

windows-kernel-exploits Windows平台提权漏洞集合

xray

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

xss