kasjhkjasd Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

2022-hw-poc

2022 护网行动 POC 整理

360safebrowsergetpass

这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具，用于节省红队工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。

404starlink2.0-galaxy

404StarLink Project 2.0 - 推荐真正优质、有意义、有趣、坚持维护的开源项目

active-directory-pentest-notes

个人域渗透学习笔记

apikit

APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

arl

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

autoprocessinjection

自动进程注入

awesome-poc

一个各类漏洞POC知识库

bountyhunterinchina

重生之我是赏金猎人系列，分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

bypassgodzilla

哥斯拉WebShell免杀生成 / Code By:Tas9er

clonex_0x727

进行克隆用户、添加用户等账户防护安全检测的轻巧工具

cobaltstrike_cat_4.5

猫猫Cs:基于Cobalt Strike[4.5]二开 (原dogcs二开移植)

copy2java

一键生成Java代码的burp插件/Generate Java script for fuzzing in Burp。

cve-2023-21839

Weblogic CVE-2023-21839 RCE (无需Java依赖一键RCE)

daydayexp

支持自定义Poc文件的图形化漏洞利用工具

drozer-agent

The Android Agent for the Mercury Security Assessment Framework.

drozer-py3

The Leading Security Assessment Framework for Android.

dumpthatlsass-bof

Patch Etw and Dump lsass mem

ehr_safecodeencode_tamper

宏景ehr sql注入的tamper脚本（sqlmap使用）

ekp

enscan_go

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

erebus

CobaltStrike后渗透测试插件

evil_minio

EXP for CVE-2023-28434 MinIO unauthorized to RCE

ew

内网穿透(跨平台)

filehunter

钓鱼上线后渗透工具

framescan-gui

FrameScan-GUI 一款python3和Pyqt编写的具有图形化界面的cms漏洞检测框架。

getout360

强制关闭360 需要管理员权限

githup_web