polarpeak Goto Github PK

spring-boot-webshell

spring-spel-0day-poc

spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP,CVE-2022-22963

springbootexploit

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist

springbootwebshell

Springboot的一个webshell

sql-injection-bypass

记录实战中的各种sql注入绕过姿势

sqlexp

SQL 注入利用工具，存在waf的情况下自定义编写tamper脚本 dump数据

sqlmap_boolean_plaintext

Sqlmap 布尔注入日志 Payload 分析转明文脚本

src-experience

工欲善其事，必先利其器

sscan

一款src捡洞扫描器

ssrf-vuls

国光的手把手带你用 SSRF 打穿内网靶场源码

ssrf_bypass

SSRF 绕过 Payload

ssrfmap

Automatic SSRF fuzzer and exploitation tool

student_system

sudomy

Sudomy is a subdomain enumeration tool, created using a bash script, to analyze domains and collect subdomains in fast and comprehensive way . Report output in HTML or CSV format

super-guacamole

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc html-poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql

superwordlist

基于实战沉淀下的各种弱口令字典

supplier

主流供应商的一些攻击性漏洞汇总

swagger-exp

A Swagger API Exploit

synesis_lite_suricata

Suricata IDS/IPS log analytics using the Elastic Stack.

tailorscan

自用缝合怪内网扫描器，支持端口扫描，识别服务，获取title，扫描多网卡，ms17010扫描，icmp存活探测。

tencent_yun_tools

threat-broadcast

威胁情报播报

threatmapper

🔥 🔥 Open source cloud native security observability platform. Linux, K8s, AWS Fargate and more. 🔥 🔥

tplogscan

ThinkPHP日志扫描脚本

trackray

溯光 (TrackRay) 3 beta⚡渗透测试框架（资产扫描|指纹识别|暴力破解|网页爬虫|端口扫描|漏洞扫描|代码审计|AWVS|NMAP|Metasploit|SQLMap）

tscan

TScan 提供了CMS指纹识别、端口扫描、旁站信息、信息泄漏等功能，期许在最短的时间辅助安全人员在渗透前做好充分的信息搜集

vulbase

各大漏洞文库合集

vulhub_writeup

vulhub靶场个人writeup，转载引用请注明地址，坑点补充联系作者。- -

vulnerability-list

在渗透测试中快速检测常见中间件、组件的高危漏洞。