tree12138 Goto Github PK

2021hvv_vul

2021hvv漏洞汇总

2022-hw-poc

2022 护网行动 POC 整理

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

cmsfingers

CMS指纹字典

command-injection-payload-list

🎯 Command Injection Payload List

dismap

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

djangoblog

🍺基于Django的博客系统

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

github-chinese-top-charts

:cn: GitHub中文排行榜，各语言分设「软件 | 资料」榜单，精准定位中文好项目。各取所需，高效学习。

gophish

Open-Source Phishing Toolkit

information-gather-tool

输入系统名称，自动搜集相关资产信息

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

php-ser-libs

php反序列化靶场，集合了常见的php反序列化漏洞——由这周末在做梦制作

pydictor

A powerful and useful hacker dictionary builder for a brute-force attack

sanbox

sandbox

sandbox222

scilla

Information Gathering tool - DNS / Subdomains / Ports / Directories enumeration

secexample

JAVA 漏洞靶场 (Vulnerability Environment For Java)

spiderfoot

SpiderFoot automates OSINT for threat intelligence and mapping your attack surface.

sqlmap

Automatic SQL injection and database takeover tool

upload-labs

原始靶场环境：https://github.com/c0ny1/upload-labs 此项目原始靶场环境的开普勒安全团队修改版，重新使用PHP7编写，并且保留了原版的风味！

viper

Redteam operation platform with webui 图形化红队行动辅助平台

vulmap

Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能

webexp

2020年~2021年 网站CMS、中间件、框架系统漏洞集合

xss-demo

👮🏻‍♂️ xss 攻防靶场，issues 有答案

xss-labs

xss 跨站漏洞平台