gaozzr Goto Github PK

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

pd-runner

A VM launcher for Parallels Desktop

peiqi-wiki-book

面向网络安全从业者的知识文库🍃

penetrationtest-tips

渗透测试，渗透测试小技巧，渗透测试Tips，师傅们跟我一起维护更新吧~

pentest

渗透测试用到的东东

pentestnote

一些渗透姿势记录

php-reverse-shell

poclist

Alibaba-Nacos-Unauthorized/ApacheDruid-RCE_CVE-2021-25646/MS-Exchange-SSRF-CVE-2021-26885/Oracle-WebLogic-CVE-2021-2109_RCE/RG-CNVD-2021-14536/RJ-SSL-VPN-UltraVires/Redis-Unauthorized-RCE/TDOA-V11.7-GetOnlineCookie/VMware-vCenter-GetAnyFile/yongyou-GRP-U8-XXE/Oracle-WebLogic-CVE-2020-14883/Oracle-WebLogic-CVE-2020-14882/Apache-Solr-GetAnyFile/F5-BIG-IP-CVE-2021-22986/Sonicwall-SSL-VPN-RCE/GitLab-Graphql-CNVD-2021-14193/D-Link-DCS-CVE-2020-25078/WLAN-AP-WEA453e-RCE/360TianQing-Unauthorized/360TianQing-SQLinjection/FanWeiOA-V8-SQLinjection/QiZhiBaoLeiJi-AnyUserLogin/QiAnXin-WangKangFirewall-RCE

powerremotedesktop

Remote Desktop entirely coded in PowerShell.

proxifier-ubuntu

ubuntu 下全局流量代理。通过Iptables实现，不用挨个软件依次配置代理。例如 git、apt、docker。这些服务不走系统自带的那个全局代理。

pstf2

Passive Security Tools Fingerprinting Framework

qingscan

一个漏洞扫描器粘合剂；支持 web扫描、系统扫描、子域名收集、目录扫描、主机扫描、主机发现、组件识别、URL爬虫、XRAY扫描、AWVS自动扫描、POC批量验证，SSH批量测试、vulmap。

red-team-links

2019年红队资源链接，资源不是本人整理出来，来自互联网，因为流传的少，特意在此做个备份，做个分享。

requesttemplate

双语双端内网扫描以及验证工具

rules

收集整理觉得还行的一些规则

satansword

红队综合渗透框架

savior

渗透测试报告自动生成工具！

scan4all

Vulnerabilities Scan；15000+PoC漏洞扫描；20种应用密码爆破；7000+Web指纹；146种协议90000+规则Port扫描；Fuzz、HW打点、BugBounty神器...

scf-proxy

scfproxy

A little proxy tool based on Tencent Cloud Function Service.

sec-tools

🍉一款基于Python-Django的多功能Web安全渗透测试工具，包含漏洞扫描，端口扫描，指纹识别，目录扫描，旁站扫描，域名扫描等功能。

secondarydevcobaltstrike

二次开发过后的CobaltStrike,版本为4.1.在原来CobaltStrike的基础上修改多处特征,解决流量查杀问题.

shadowsocksx-ng

Next Generation of ShadowsocksX

shiro_attack

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

shiro_rce_tool

shiro rce tool 反序列 命令执行 一键工具 回显

shiroexploit-deprecated

Shiro550/Shiro721 一键化利用工具，支持多种回显方式

shuize_0x727

信息收集自动化工具

spring-cloud-function-spel-rce

Spring-cloud-function-SpEL-RCE 批量检测脚本，反弹shell_EXP,欢迎师傅们试用

spring-cloud-function-spel-rce-1

Spring Cloud Function SPEL RCE demo

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list