pikaiqui Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

antsword-loader

AntSword 加载器

aopo

内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破

aptsimulator

A toolset to make a system look as if it was the victim of an APT attack

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

bmc-tools

RDP Bitmap Cache parser

captura

Capture Screen, Audio, Cursor, Mouse Clicks and Keystrokes

ctftools

本项目主要搜集一些关于信息安全攻防相关的知识与工具，便于个人的渗透工作。

exchangessrftorceexploit

CVE-2021-26855 & CVE-2021-27065

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fscan-poc

强化fscan的漏扫POC库

gpt4all

gpt4all: an ecosystem of open-source chatbots trained on a massive collections of clean assistant data including code, stories and dialogue

hackbrowserdata

一款可全平台运行的浏览器数据导出解密工具。

hackthebox-writeups

Writeups for Hack The Box machines/challenges

infoscripts

一个渗透测试/SRC挖掘中用于信息收集的脚本集合，面向安全从业者、学习人员，严禁用于非法用途。

ip2domain

批量查询ip对应域名及百度权重、备案信息；ip反查域名；ip查备案信息；资产归属查询；百度权重查询

ipcamerascanner

IP网络摄像头扫描器 - 局域网内IP网络摄像头信息收集工具

java-deserialization-exploits

A collection of curated Java Deserialization Exploits

log4junifi

Exploiting CVE-2021-44228 in Unifi Network Application for remote code execution and more.

manjusaka

牛屎花 一款基于WEB界面的远程主机管理工具

metasploit-framework

Metasploit Framework

o2oa-poc

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

poc-exp

【漏洞Poc知识库】一个网络安全爱好者对网络上一些已知漏洞payload的收录，持续更新。并编写了利用脚本，可用于日常学习或批量的src漏洞挖掘

privacy

个人数据泄漏检测网站，适用于 QQ / 京东 / 顺丰 / 微博。

python_poc

Python3编写的CMS漏洞检测框架

regedit

Windows注册表取证分析工具

regripper3.0

RegRipper3.0_注册表工具

secbook

由网络尖刀团队与安全参考团队共同打造的信息安全文献。

security-baseline

Linux/Windows 安全加固脚本