whesyar Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

as-exploits

**蚁剑后渗透框架

awesome-redteam

一个攻防知识仓库

bruteforce-lists

Some files for bruteforcing certain things.

bt_panel_privilege_escalation

宝塔面板Windows版提权方法

cdk

📦 Make security testing of K8s, Docker, and Containerd easier.

confuserex

An open-source, free protector for .NET applications

csplugin

自己开的cs插件

darkpulse

darkPulse是一个用go编写的shellcode Packer，用于生成各种各样的shellcode loader，目前免杀火绒，360，360核晶。

dcompotato

Some Service DCOM Object and SeImpersonatePrivilege abuse.

dhlyk

大灰狼远控木马 V9.5 源码

flash-pop

Flash钓鱼弹窗优化版

fofax

fofaX is a command line query tool based on the API of https://fofa.so/, simple is the best!

fuzzdb

Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.

geacon_pro

跨平台重构了Cobaltstrike Beacon，适配了大部分Beacon的功能，行为对国内主流杀软免杀，支持4.1以上的版本。 A cobaltstrike Beacon bypass anti-virus, supports 4.1+ version.

ghauri

An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws

github-cve-monitor

实时监控github上新增的cve和安全工具更新，多渠道推送通知

go_bypass

Golang Bypass Av Generator template

godpotato

goscan

GoScan是采用Golang语言编写的一款分布式综合资产管理系统，适合红队、SRC等使用

hunter_view

Hunter view 是一款Hunter(鹰图平台)资产展示的浏览器油猴插件

jndiscan

无须借助dnslog且完全无害的JNDI反连检测工具，解析RMI和LDAP协议实现，可用于甲方内网自查

jsphorse

结合反射调用、Javac动态编译、ScriptEngine、Expression等技术的一款免杀JSP Webshell生成工具

krbrelayx

Kerberos unconstrained delegation abuse toolkit

kscan

Kscan是一款纯go开发的轻量级的资产发现工具，可针对指定IP段、资产清单、存活网段自动化进行端口扫描以及TCP指纹识别和Banner抓取，在不发送更多的数据包的情况下尽可能的获取端口更多信息。并且能够针对扫描结果进行自动化暴力破解，且是go平台首款开源的RDP暴力破解工具。

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

linuxstack

Linux技术栈

log4j2scan

Log4j2 RCE Passive Scanner plugin for BurpSuite

lstar

LSTAR - CobaltStrike 综合后渗透插件

netspy

netspy是一款快速探测内网可达网段工具（深信服深蓝实验室天威战队强力驱动）