explangcn Goto Github PK

followers: 1.2K following: 46.0 repos: 230.0 gists: 0.0

Name: ExpLang

Type: User

Bio: 没有止步于此一直在路上.

Twitter: ExpLang_Cn

Location: 上海；shanghai

🛡️ I am a security researcher from China working on cyber security and Red Team tools dev.
👾 I hope to find a confidant to learn and make progress together.
🔥 Follow my Twitter account to quickly know what I'm doing, I'm waiting for your attention!

ExpLang's Projects

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

14finger

功能齐全的Web指纹识别和分享平台,基于vue3+django前后端分离的web架构，并集成了长亭出品的rad爬虫的功能，内置了一万多条互联网开源的指纹信息。

aazhen-v3.1

自研JavaFX图形化漏洞扫描工具，支持ThinkPHP 2.x RCE，Thinkphp5 5.0.22/5.1.29RCE，ThinkPHP5 5.0.23RCE和ThinkPHP5 SQL注入漏洞和敏感信息泄露漏洞的漏洞检测，以及命令执行的功能。漏洞POC基本适用ThinkPHP全版本漏洞。

afrog

一个挖洞工具 - A tool for finding vulnerabilities

a burp extension for dynamic payload generation to detect injection flaws (RCE, LFI, SQLi), creates access matrix based user sessions to spot authentication/authorization issues, and converts Http requests to Javascript for further XSS exploitation and more.

alipaytinyappcrack

破解支付宝小程序ssl验证，实现代理抓包

alist

🗂️A file list program that supports multiple storage, powered by Gin and Solidjs. / 一个支持多存储的文件列表程序，使用 Gin 和 Solidjs。

aliyun_malwaredetection

阿里云-安全恶意程序检测

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

allin

A flexible scanner

alphalog

DNSLOG、httplog、rmilog、ldaplog、jndi 等都支持,完全匿名产品(fuzz.red)，Alphalog与传统DNSLog不同，更快、更安全。

androidkiller4j

Java版的AndroidKiller

antenna

Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST)通过任务的形式，将不同漏洞场景检测能力通过插件的形式进行集合，通过与目标进行out-bind的数据通信方式进行辅助检测。

aopo

内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破

apt_t00ls

高危漏洞利用工具

argo

Argo is an automated general crawler for automatically obtaining website URLs . Argo 是一个自动化通用爬虫用于自动化获取网站的URL 基于无头浏览器实现了静态和动态结合的方式来实现

arlplus

云剑侠心系列工具 ARLplus调用工具

artillery

JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等。

astra

Automated Security Testing For REST API's

attackwebframeworktools-5.0

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵RCE 等等.