rdpmind Goto Github PK

security_service_interviews

安服面经☞渗透测试/代码审计/安全研究

shiro_attack

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

shiroandfastjson

shiro加fastjson环境

shiroexploit

ShiroExploit 是一款 Shiro 可视化利用工具，集成密钥爆破，命令回显内存马注入等功能

shiroscan

burp插件 ShiroScan 主要用于框架、无dnslog key检测

shuize_0x727

信息收集自动化工具

skyscorpion

新版将不再对外公开发布。天蝎权限管理工具采用Java平台的JavaFX技术开发的桌面客户端，支持跨平台运行，目前基于JDK1.8开发，运行必须安装JDK或JRE 1.8，注意不能是open jdk，只能是oracle的jdk。 天蝎权限管理工具基于冰蝎加密流量进行WebShell通信管理的原理，目前实现了jsp、aspx、php、asp端的常用操作功能，在原基础上，优化了大文件上传下载、Socket代理的问题，修改了部分API接口代码。

smsforwarder

短信转发器——监控Android手机短信、来电、APP通知，并根据指定规则转发到其他手机：钉钉群自定义机器人、钉钉企业内机器人、企业微信群机器人、飞书机器人、企业微信应用消息、邮箱、bark、webhook、Telegram机器人、Server酱、PushPlus、手机短信等。包括主动控制服务端与客户端，让你轻松远程发短信、查短信、查通话、查话簿、查电量等。（V3.0 新增）PS.这个APK主要是学习与自用，如有BUG请提ISSUE，同时欢迎大家提PR指正

springbootexploit

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

springinspector

针对于Spring框架的自动Java代码审计工具

sqli-labs

SQLI labs to test error based, Blind boolean based, Time based.

sqlilab-jsp

jsp版sqlilab 1-21关

stowaway

👻Stowaway -- Multi-hop Proxy Tool for pentesters

strongr-frida-android

An anti detection version frida-server for android.

struts2burp

struts2vulstools

Struts2系列漏洞检查工具

supersearchplus

聚合版空间资产测绘

swiftpamphletapp

戴铭的 Swift 小册子，一本活的 Swift 手册

szhe_scan

碎遮SZhe_Scan Web漏洞扫描器，基于python Flask框架，对输入的域名/IP进行全面的信息搜集，漏洞扫描，可自主添加POC

tabby

A CAT called tabby ( Code Analysis Tool )

tdoa_rce

通达OA综合利用工具

template

Template Page

thinkphp-rce-poc-collection

thinkphp v5.x 远程代码执行漏洞-POC集合

thinkphp-vuln

关于ThinkPHP框架的历史漏洞分析集合

thinkphpgui

Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell。

tp5-getshell

thinkphp5 rce getshell

unveilr

小程序反编译工具

upload-labs

原始靶场环境：https://github.com/c0ny1/upload-labs 此项目原始靶场环境的开普勒安全团队修改版，重新使用PHP7编写，并且保留了原版的风味！

usbcopyer

😉 用于在插上U盘后自动按需复制该U盘的文件。”备份&偷U盘文件的神器”（写作USBCopyer，读作USBCopier）

venom

Venom - A Multi-hop Proxy for Penetration Testers