guokers Goto Github PK

cve-2020-1472

PoC for Zerologon - all research credits go to Tom Tervoort of Secura

cve-2021-22005

CVE-2021-22005 - VMWare vCenter Server File Upload to RCE

cve-2021-3156

Sudo Baron Samedit Exploit

cvescript

decryption-tool

dnslogsqlinj

domain_scan_demo

一个简陋的分布式子域名扫描轮子

dongtai

“火线～洞态IAST”是一款专为甲方安全人员、代码审计工程师和0 Day漏洞挖掘人员量身打造的辅助工具，可用于集成devops环境进行漏洞检测、作为代码审计的辅助工具和自动化挖掘0 Day。

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

flash-pop

Flash钓鱼弹窗优化版

freerdp

FreeRDP is a free remote desktop protocol library and clients

fuzz_dic

参数 | 字典 collections

getpass

a mini tool to dump password and NTLM hash from WDigest & MSV1_0 & tspkg, as a result of study of mimikatz

getsystemearlybird

这是一个直接取得系统权限的项目

hack

🔰渗透测试资源库🔰黑客工具🔰维基解密文件🔰木马免杀🔰信息安全🔰技能树🔰数据库泄露🔰

hexo-theme-next

Elegant theme for Hexo.

homework-of-python

Python codes of my blog.

iis_shortname_scanner

an IIS shortname Scanner

information_collection_handbook

Handbook of information collection for penetration testing

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

jndiexploit-1

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

ladon

Ladon一款用于大型网络渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描。5.5版本内置39个功能模块,通过多种协议以及方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、数据库等信息，漏洞检测包含MS17010、Weblogic、ActiveMQ、Tomcat、Struts2等，密码爆破11种含数据库(Mysql、Oracle、MSSQL)、FTP、SSH(Linux主机)、VNC、Windows密码(IPC、WMI、SMB)、Weblogic后台、Rar压缩包密码等，Web指纹识别模块可识别75种（Web应用、中间件、脚本类型、页面类型）等，可高度自定义插件POC支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令，EXP生成器可一键生成漏洞POC快速扩展扫描能力。Ladon支持Cobalt Strike插件化扫描快速拓展内网进行横向移动。

lfi-labs

small set of PHP scripts to practice exploiting LFI, RFI and CMD injection vulns

micro8

ms17-010

MS17-010

msf

my-markdown

来自小书匠的markdown

nctf2018

Official repository of NJUPT CTF 2018

nishang

Nishang - Offensive PowerShell for red team, penetration testing and offensive security.

openshift