qq529952515 Goto Github PK

.netwebshell

.net 命令执行的webshell

404starlink-project

Focus on promoting the evolution of tools in different aspects of security research.专注于推动安全研究各个领域工具化.

aggressor

Ladon for Cobalt Strike & Cracked Download,Large Network Penetration Scanner, vulnerability / exploit / detection / MS17010 / password/brute-force/psexec/atexec/sshexec/webshell/smbexec/netcat/osscan/netscan/struts2Poc/weblogicExp

ajpy

antsword

**蚁剑是一款跨平台的开源网站管理工具。AntSword is a cross-platform website management toolkit.

antsword-loader

AntSword 加载器

api-fuzzer

API Fuzzer which allows to fuzz request attributes using common pentesting techniques and lists vulnerabilities

apkanalyser

一键提取安卓应用中可能存在的敏感信息。

apkanalyser-1

areacode

包含世界各个国家、地区编码。json/js文件

ashxlessspy

ashx China Chopper WebShell

asus-cmd

ASUS Router infosvr UDP Broadcast root Command Execution

asusroutertools

The Asus routers infosvr security issue exploits for Windows

attackwebframeworktools

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

attackwebframeworktoolsuserdllplugin

AttackWebFrameworkTools用户自定义插件模板项目

auto_man

一键联动 xray 和 crawlergo，方便漏扫使用

autogetshell

phpstudy批量检测mysql弱口令

awsome-redis-rogue-server

Redis-Rogue-Server Implement

bcryptcrack_jenkins

针对于Jenkins控制台用户的暴力破解工具

binaryserializer

A declarative serialization framework for controlling formatting of data at the byte and bit level using field bindings, converters, and code.

blasting_dictionary

爆破字典

bocai

bocai-1

博彩官网

bocai-2

browserghost

这是一个抓取浏览器密码的工具，后续会添加更多功能

bug-project-framework

漏洞利用框架模块分享仓库

burpcollector

通过BurpSuite来构建自己的爆破字典，可以通过字典爆破来发现隐藏资产。

burplog4j2scan

Burpsuite被动扫描插件

burpzn

bypass_disable_functions_shell

一个各种方式突破Disable_functions达到命令执行的shell