jager-man Goto Github PK

17010

17010

a-collection-of-configuration-file-paths

文件配置路径

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

apt_t00ls

高危漏洞利用工具

bypassav

免杀 defender 360 cobalstrike shellcode

captcha_server

一个免费开源一键搭建的通用验证码识别平台，大部分常见的中英数验证码识别都没啥问题。

classhound

利用任意文件下载漏洞循环下载反编译 Class 文件获得网站 Java 源代码

crawlergo

A powerful browser crawler for web vulnerability scanners

cve-2020-0796-scanner

This project is used for scanning cve-2020-0796 SMB vulnerability

cveproject

d-link-dir-859-rce

D-Link DIR-859 - RCE UnAutenticated (CVE-2019–17621)

dddd_trainer

ddddocr训练工具

doge-xss-phishing

xss钓鱼，cna插件配合php后端收杆

ekp

蓝凌EKP

fapro

Fake Protocol Server

goblin

一款适用于红蓝对抗中的仿真钓鱼系统

goby_poc

goby poc or exp,分享goby最新网络安全漏洞检测或利用代码

gslibrary

轻量级知识库&POC管理平台

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了十种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

jager-man.github.io

blog

java-rce-echo

Java RCE 回显测试代码

jndiexploit-1

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

log4j-fuzz-head-poc

批量检测log4j漏洞，主要还是批量fuzzz 头

lolbas

Living Off The Land Binaries And Scripts - (LOLBins and LOLScripts)

name-fuzz

针对目标已知信息的字典生成工具

peiqi-wiki-poc

鹿不在侧，鲸不予游🐋

peiqi-wiki-red

林深时见鹿，海蓝时见鲸🦌

penetration_testing_poc

有关渗透测试的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

phishinginstall

发信平台自动化部署

python-100-days

Python - 100天从新手到大师