polarpeak Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

0day-1

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

2022-hw-poc

2022 护网行动 POC 整理

520apkhook

对安卓APP注入MSF PAYLOAD，并且对手机管家进行BYPASS。

about-attack

一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】

abuse-ssl-bypass-waf

Bypassing WAF by abusing SSL/TLS Ciphers

actuatorexploit

SpringBoot Actuator未授权自动化利用，支持信息泄漏/RCE

ad-attack-defense

Attack and defend active directory using modern post exploitation adversary tradecraft activity

ad-pentest-notes

用于记录内网渗透(域渗透)学习 :-)

adcskiller

agentinjecttool

改造BeichenDream/InjectJDBC加入shiro获取key和修改key功能

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

apt-provenancegraph

该资源是各种溯源图相关的论文和资源总结（含PPT），涉及APT攻击检测、入侵检测、流量日志检测、系统安全等领域，希望对大家有所帮助~

as-exploits

**蚁剑后渗透框架

assetscan

资产探测工具，检测存活，检测风险端口，常规端口，全端口探测等等，对探测的端口的脆弱面进行安全分析进行

asteroid

CTF AWD 实时 3D 攻击大屏 [WIP]

asteroid_backend

Asteroid 后端

attackdetection

Attack Detection

attackwebframeworktools-5.0

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

awd

AWD线下攻防常用Python库及集成框架

awd-backup

A AWD Backup of Bugku.

awd-watchbird

A powerful PHP WAF for AWD

awd_framework

近乎无解的AWD框架

awd_platform

基于python+docker的AWD平台，用于内部对抗训练以及培训使用。用python来控制docker，用mysql来记录比赛过程。

awesome-cobaltstrike

cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources

awesome-gpt-agents

A curated list of GPT agents for cybersecurity

awesome-pretrained-chinese-nlp-models

Awesome Pretrained Chinese NLP Models，高质量中文预训练模型&大模型&多模态模型&大语言模型集合

awesome-redteam

一个红队知识仓库

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统