lurker27 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

afrog

afrog 是一款性能卓越、快速稳定、PoC 可定制化的漏洞扫描工具 - A tool for finding vulnerabilities

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

awesome-advanced-windows-exploitation-references

List of Awesome Advanced Windows Exploitation References

btrace

BTrace - a safe, dynamic tracing tool for the Java platform

burpsuite_hack

一款代理扫描器

cf

Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作

codeql

《深入理解CodeQL》Finding vulnerabilities with CodeQL.

codeqlnote

Codeql学习笔记

codestudy

代码审计记录

demo

dotfinder

dotfinder is a python tool to enumerate subdomains.

ehole

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

gost

GO Simple Tunnel - a simple tunnel written in golang

gotestwaf

An open-source project in Golang to test different web application firewalls (WAF) for detection logic and bypasses

grequests

A Go "clone" of the great and famous Requests library

java-memshell-scanner

通过jsp脚本扫描java web Filter/Servlet型内存马

jsfuck

Write any JavaScript with 6 Characters: []()!+

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

ladon

大型内网渗透扫描器&Cobalt Strike，Ladon9.1.4内置150个模块，包含信息收集/存活主机/端口扫描/服务识别/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010/SMBGhost/Weblogic/ActiveMQ/Tomcat/Struts2，密码口令爆破(Mysql/Oracle/MSSQL)/FTP/SSH(Linux)/VNC/Windows(IPC/WMI/SMB/Netbios/LDAP/SmbHash/WmiHash/Winrm),远程执行命令(smbexec/wmiexe/psexec/atexec/sshexec/webshell),降权提权Runas、GetSystem，Poc/Exploit,支持Cobalt Strike 3.X-4.0

louplus

mdut

MDUT - Multiple Database Utilization Tools

nuclei

Fast and customizable vulnerability scanner based on simple YAML based DSL.

nucleitp

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

onelistforall

Rockyou for web fuzzing

original-bitcoin

This is a historical repository of Satoshi Nakamoto's original bitcoin sourcecode

penetration-suite-toolkit

本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。

poc-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点