lucifer315 Goto Github PK

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-5902、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

exploitdb

The official Exploit Database repository

fuzzdb

Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.

jdsrc-small-classroom

京东SRC小课堂系列文章

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

micro8

Gitbook

middleware-vulnerability-detection

CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

neo-regeorg

Neo-reGeorg is a project that seeks to aggressively refactor reGeorg

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

penetration_testing_case

用于记录分享一些有趣的案例

pentest_study

从零开始内网渗透学习

python3-ftpserver

用户python3写了个ftp服务器，便于文件传输

rgperson

RGPerson - 随机身份生成脚本

seclists

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.

seeyon_oa

致远OA批量getshell

some-poc-or-exp

各种漏洞poc、Exp的收集或编写

struts-scan

Python2编写的struts2漏洞全版本检测和利用工具

subdomain

teemo

A Domain Name & Email Address Collection Tool

vulapps

快速搭建各种漏洞环境(Various vulnerability environment)

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

vulmap

Vulmap是一款漏洞扫描工具，可对Web容器、Web服务器、Web中间件以及CMS等Web程序进行漏洞扫描，并且具备漏洞利用功能。 相关测试人员可以使用vulmap检测目标是否存在特定漏洞，并且可以使用漏洞利用功能验证漏洞是否真实存在。

weblogicscan

Weblogic vulnerability one-click poc detection.

weblogicscanlot

WeblogicScanLot系列，Weblogic漏洞批量检测工具，V2.1