zwh1458 Goto Github PK

ajpy

aniya

免杀框架

api-t00l

互联网厂商API利用工具。

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

blankspace

Proof of Concept for EFSRPC Arbitrary File Upload (CVE-2021-43893)

blasting_dictionary

爆破字典

browserghost

这是一个抓取浏览器密码的工具，后续会添加更多功能

chatgpt-demo

A demo repo based on OpenAI API.

cnseay

Seay源代码审计系统

configfind

用于在网站文件中快速查找数据库配置文件

cve-2020-0796-rce-poc

CVE-2020-0796 Remote Code Execution POC

cve-2020-14882_all

CVE-2020-14882_ALL综合利用工具，支持命令回显检测、批量命令回显、外置xml无回显命令执行等功能。

cve-2021-22986

Code By:Tas9er / F5 BIG-IP 远程命令执行漏洞

cve-2021-4034

CVE-2021-4034 1day

cve-2022-0540-rce

Atlassian Jira Seraph Authentication Bypass RCE（CVE-2022-0540）

cve-2023-20887

VMWare vRealize Network Insight Pre-Authenticated RCE (CVE-2023-20887)

cve-2023-21839

Weblogic CVE-2023-21839 RCE (无需Java依赖一键RCE)

cve-2023-33246

Apache RocketMQ 远程代码执行漏洞利用工具

cve-2023-33246_rocketmq_rce_exploit

CVE-2023-33246 RocketMQ RCE Detect By Version and Exploit

darkgld

A tool for quickly generating fishing Trojan horse.

dicttools

社工密码字典生成工具

docker_v2_catalog

Registry API 未授权访问漏洞利用

eeanooauth

Code By:Tas9er / 邮件归档系统EEA帐号密码任意读取漏洞

fastjson

Fastjson姿势技巧集合

fastjson_rce_tool

fastjson命令执行自动化利用工具， remote code execute，JNDI服务利用工具 RMI/LDAP

files

Directory for Hacxx Underground files

flash-player

flash钓鱼源码 中文+英文

fofaex

FOFA EX 是一款基于fofa api实现的红队综合利用工具，可基于模板进行插件加载，目前集成了httpX可进行fofa搜索结果一键探活，插件已支持nuclei，可进行一键扫描。集成了 fofa 官方的四十个 api 接口，增加搜索数量调整、翻页、iconHash生成、搜索耗时统计、当前用户个人账户信息查询等功能，查询结果可实施编辑与表内搜索，可进行导出； 增加快捷语法编辑记录功能，可将收录的语法进行保存与快捷输入；右键支持当前搜索结果一键打开链接等功能。

frpproplugin

frp0.33修改版,过流量检测,免杀,支持加载远程配置文件可用于cs直接使用的插件

fupo_for_yonyou

用友漏洞检测，持续更新漏洞检测模块