nzpz Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

addmemshellsjsp

通过jsp注入valve内存马，可以忽略框架影响，通用tomcat789

apiaddusertools

BypassAV无net添加windows用户

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

bettercap

The Swiss Army knife for 802.11, BLE, IPv4 and IPv6 networks reconnaissance and MITM attacks.

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

cdk

📦 Make security testing of K8s, Docker, and Containerd easier.

cve-2021-22205

CVE-2021-22205 Unauthorized RCE

deswing

图形化Java反序列化利用工具，集成Ysoserial

dhlyk

大灰狼远控木马 V9.5 源码

dictionary-of-pentesting

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

dismap

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

docsgpt

GPT-powered chat for documentation, chat with your documents

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

eyejo

EyeJo是一款自动化资产风险评估平台，可以协助甲方安全人员或乙方安全人员对授权的资产中进行排查，快速发现存在的薄弱点和攻击面。

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fuzz-dict

一些常见字典

gitlab-cve-2021-22205

godzillamemoryshellproject

http-request

Java HTTP Request Library

java-echo-generator

一款支持高度自定义的 Java 回显载荷生成工具

java-memshell-generator-release

一款支持高度自定义的 Java 内存马生成工具

java-sec-code

Java web common vulnerabilities and security code which is base on springboot and spring security

javasec

a rep for documenting my study, may be from 0 to 0.1

javavulnsummary

Java漏洞分析汇合

jndiexploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

ladon

大型内网渗透扫描器&Cobalt Strike，Ladon8.9内置120个模块，包含信息收集/存活主机/端口扫描/服务识别/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010/SMBGhost/Weblogic/ActiveMQ/Tomcat/Struts2，密码口令爆破(Mysql/Oracle/MSSQL)/FTP/SSH(Linux)/VNC/Windows(IPC/WMI/SMB/Netbios/LDAP/SmbHash/WmiHash/Winrm),远程执行命令(smbexec/wmiexe/psexec/atexec/sshexec/webshell),降权提权Runas、GetSystem，Poc/Exploit,支持Cobalt Strike 3.X-4.0

ladongo

Ladon Pentest Scanner framework 全平台Go开源内网渗透扫描器框架,Windows/Linux/Mac内网渗透，使用它可轻松一键批量探测C段、B段、A段存活主机、高危漏洞检测MS17010、SmbGhost，远程执行SSH/Winrm，密码爆破SMB/SSH/FTP/Mysql/Mssql/Oracle/Winrm/HttpBasic/Redis，端口扫描服务识别PortScan指纹识别/HttpBanner/HttpTitle/TcpBanner/Weblogic/Oxid多网卡主机，端口扫描服务识别PortScan。

landrayexploit

蓝凌OA漏洞利用工具/前台无条件RCE/文件写入

laravel-cve-2021-3129-exp