zwh1458 Goto Github PK

jndiscan

无须借助dnslog且完全无害的JNDI反连检测工具，解析RMI和LDAP协议实现，可用于甲方内网自查

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

ladon

大型内网渗透扫描器&Cobalt Strike，Ladon6.6内置74个模块，包含信息收集/存活主机/IP扫描/端口扫描/服务识别/网络资产/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010、SMBGhost、Weblogic、ActiveMQ、Tomcat、Struts2系列，密码口令爆破(Mysql、Oracle、MSSQL)、FTP、SSH(Linux)、VNC、Windows(IPC、WMI、SMB、LDAP、SmbHash、WmiHash、Winrm),远程执行命令(wmiexe/psexec/atexec/sshexec/webshell),降权提权Runas、GetSystem，Poc/Exploit,支持Cobalt Strike 3.X-4.0

linbing

本系统是对Web中间件和Web框架进行自动化渗透的一个系统,根据扫描选项去自动化收集资产,然后进行POC扫描,POC扫描时会根据指纹选择POC插件去扫描,POC插件扫描用异步方式扫描.前端采用vue技术,后端采用python fastapi.

log4shell-obfuscated-payloads-generator

Generate primary obfuscated or secondary obfuscated CVE-2021-44228 or CVE-2021-45046 payloads to evade WAF detection.

lulu

LuLu is the free macOS firewall

mobile-security-framework-mobsf

Mobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security assessment framework capable of performing static and dynamic analysis.

ms17010-scan

MS17010 Scan / 转自长亭科技

nacosrce

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

nessus_to_report

Nessus中文报告自动化脚本

network_proxy_flutter

HTTP/HTTPS Proxy 用flutter框架开发

npsmodify

这是nps的魔改，进行了流量特征的魔改，并且进行了漏洞的修复

nsfw_data_scraper

Collection of scripts to aggregate image data for the purposes of training an NSFW Image Classifier

nsngfwgetshell

Code By:Tas9er / 网康下一代防火墙批量GetShell

operations

基础架构、系统、基础运维、简单开发

peiqi-wiki-book

面向网络安全从业者的知识文库🍃

peiqi-wiki-poc

鹿不在侧，鲸不予游🐋

phpcmsv9getshell

Code By:Tas9er / PHPCMSV9漏洞安全测试

phpstudymysqlpass

Code By:Tas9er / PHPStudyMySQL弱口令爆破安全测试

poc--exp

常用渗透poc收集

pydictor

A powerful and useful hacker dictionary builder for a brute-force attack

qax_vpn_password_reset

奇安信VPN任意用户密码重置漏洞利用

redis-getshell

Redis 未授权检测,密码爆破,Webshell写入,SSH公私钥写入,定时计划反弹Shell.

redissshkey

Code By:Tas9er / Redis未授权SSH协议公钥写入漏洞验证

rustdesk

基于rustdesk修改的远程桌面软件，将agent部分分离出来

safety-net-information

schtask_0x727

创建隐藏计划任务，权限维持，Bypass AV

seeyonoagetshell

Code By:Tas9er / 致远OA漏洞安全测试

serein_linux

【Lazy Artifact】A graphical tool that collects urls in batches, and performs various nday detections on the collected urls in batches. It can be used for src mining, cnvd mining, 0day exploitation, building your own arsenal and other scenarios.

sharpwxdump

微信客户端取证，可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录))；支持获取多用户信息，不定期更新新版本偏移，目前支持所有新版本、正式版本