one9t-xc Goto Github PK

2023hvv

2023 HVV情报速递~

aboutsecurity

Everything for pentest. | 用于渗透测试的 payload 和 bypass 字典.

antsword

AntSword is a cross-platform website management toolkit.

av_evasion_tool

掩日 - 免杀执行器生成工具

backstab

A tool to kill antimalware protected processes

burploaderkeygen

Burp Suite Pro Loader & Keygen ( BurpSuite version v2020.1 - ∞ )

cloudsecwiki

CloudSecWiki is a cloud security oriented knowledge base maintained by HuoCorp.

csagent

CobaltStrike 4.x通用白嫖及汉化加载器

cve-2021-3156

cve-2021-3157

cve-2022-21371

Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Local File Inclusion

docker-escape-tool

Tool to test if you're in a Docker container and attempt simple breakouts

elfloader

expolit

frpmodify

修改frp支持域前置与配置文件自删除

fs

符合个人渗透开发习惯的fscan

goby_poc

goby poc or exp,分享goby最新网络安全漏洞检测或利用代码

jar-analyzer

一个用于分析Jar包的GUI工具，可以用多种方式搜索你想要的信息，自动构建方法调用关系，支持分析Spring框架（A Java GUI Tool for Analyzing Jar）

java-shellcode-loader

基于Java实现的Shellcode加载器

javasecinterview

打造最强的Java安全研究与安全开发面试题库，包含问题和详细的答案，帮助师傅们找到满意的工作

javatools

一些Java编写的小工具。

jndiexploit-1

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

jndiexploit-2

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

jrqrcode

二维码生成库，把内容生成二维码，以base64编码的图片输出

jsp-webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

jsproxy

ksubdomain

无状态子域名爆破工具

landraydes

蓝凌OA的前后台密码的加解密工具

log4j2-rce-scanner

BurpSuite Extension: Log4j RCE Scanner

malleable-c2

Cobalt Strike Malleable C2 Design and Reference Guide