meowwbox Goto Github PK

rogue-mysql-server

Rogue-MySql-Server

rogue_mysql_server

一个支持 go, php, python, java, 原生命令行等多种语言下客户端的 mysql 恶意服务器

rustdesk

Open source virtual / remote desktop infrastructure for everyone! The open source TeamViewer alternative. Display and control your PC and Android devices from anywhere at anytime.

s2-062

远程代码执行S2-062 CVE-2021-31805验证POC

satansword

红队综合渗透框架

scf-proxy

云函数代理服务

scoutsuite

Multi-Cloud Security Auditing Tool

serverlessscan

云函数扫描器实现代码

serverscan

ServerScan一款使用Golang开发的高并发网络扫描、服务探测工具。

shiro_attack

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

shiroexp

shiro综合利用工具

shuize_0x727

信息收集自动化工具

socksoverrdp

Socks5/4/4a Proxy support for Remote Desktop Protocol / Terminal Services / Citrix / XenApp / XenDesktop

spp

简单强大的多协议双向代理工具 A simple and powerful proxy

spring4shell-poc

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

src-script

挖掘src常用脚本

sshdhooker

注入SSHD进程并记录ssh登录的密码

struts2-scan

Struts2全漏洞扫描利用工具

sunflower_get_password

一款针对向日葵的识别码和验证码提取工具

sunlogin_rce

向日葵 RCE

thinkphp_gui_tools

ThinkPHP 漏洞 综合利用工具, 图形化界面, 命令执行, 一键getshell, 批量检测, 日志遍历, session包含, 宝塔绕过

thinkphpgui

Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell。

tig

Threat Intelligence Gathering 威胁情报收集，旨在提高蓝队拿到攻击 IP 后对其进行威胁情报信息收集的效率。

tools

tpscan

一键ThinkPHP漏洞检测

trackray

溯光 (TrackRay) 3 beta⚡渗透测试框架（资产扫描|指纹识别|暴力破解|网页爬虫|端口扫描|漏洞扫描|代码审计|AWVS|NMAP|Metasploit|SQLMap）

vcenter_saml_login

A tool to extract the IdP cert from vCenter backups and log in as Administrator

vcenterkiller

一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005以及log4j，提供一键上传webshell，命令执行或者上传公钥使用SSH免密连接

vehicle-security-toolkit

汽车安全测试工具集