dycsy Goto Github PK

sharpersist

sharpsqltools

SharpSQLTools 和@Rcoil一起写的小工具，可上传下载文件，xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作。

shellcode-loader

Open repository for learning dynamic shellcode loading (sample in many programming languages)

shellcodecompiler

Shellcode Compiler

shellcodeloader

将shellcode用rsa加密并动态编译exe，自带几种反沙箱技术。

shiro-exp

Apache Shiro 反序列化漏洞检测与利用工具，一键注入内存马

shiro-exploit

Shiro反序列化利用工具，支持key爆破，配合ysoserial，生成回显Payload

shiro_attack

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

shiroscan

Shiro<=1.2.4反序列化，一键检测工具

sliver

Adversary Simulation Framework

spp

简单强大的多协议双向代理工具 A simple and powerful proxy

spring-boot-upload-file-lead-to-rce-tricks

spring boot Fat Jar 文件上传漏洞到稳定 RCE 利用技巧

sqli-labs

src-experience

工欲善其事，必先利其器

sts2g

Struts2漏洞扫描利用工具 - Golang版. Struts2 Scanner Written in Golang

taowu-cobalt-strike

thinkphp-vuln

关于ThinkPHP框架的历史漏洞分析集合

tomcat_nofile_webshell

Tomcat基于动态注册Filter的无文件Webshell

upload-labs

一个帮你总结所有类型的上传漏洞的靶场

vba-runpe

A VBA implementation of the RunPE technique or how to bypass application whitelisting.

vue-element-admin

:tada: A magical vue admin https://panjiachen.github.io/vue-element-admin

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

w13scan

Passive Security Scanner (被动式安全扫描器)

weblogger

针对ctf线下赛流量抓取(php)、真实环境流量抓取分析的工具

weblogic-shiro-shell

WebLogic利用CVE-2020-2883打Shiro rememberMe反序列化漏洞，一键注册蚁剑filter内存shell

weblogic_exploit

weblogic漏洞利用工具

weblogic_memshell

适用于weblogic的内存马

webshell

webshell收集与整理

websphere-wsif-gadget

CVE-2020-4464 / CVE-2020-4450

wechat-export

获取微信聊天记录数据库密钥并导出聊天记录，各版本通用。