-
ultimaste-nuclei-templates Public
Forked from UltimateSec/ultimaste-nuclei-templates极致攻防实验室 nuclei 检测 POC
UpdatedJul 13, 2023 -
Library-POC Public
Forked from luck-ying/Library-POC基于Pocsuite3、goby编写的漏洞poc&exp存档
Python UpdatedJun 16, 2023 -
-
0day-1 Public
Forked from helloexp/0day各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
C GNU General Public License v3.0 UpdatedApr 19, 2023 -
ENScan_GO Public
Forked from wgpsec/ENScan_GO一款基于各大企业信息API的工具,解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。
-
postcat Public
Forked from Postcatlab/postcatPostcat 是一个可扩展的 API 工具平台。集合基础的 API 管理和测试功能,并且可以通过插件简化你的 API 开发工作,让你可以更快更好地创建 API。
JavaScript Apache License 2.0 UpdatedMar 9, 2023 -
f8x Public
Forked from ffffffff0x/f8x红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool
Shell Apache License 2.0 UpdatedDec 19, 2022 -
-
tig Public
Forked from wgpsec/tigThreat Intelligence Gathering 威胁情报收集,旨在提高蓝队拿到攻击 IP 后对其进行威胁情报信息收集的效率。
Python Apache License 2.0 UpdatedJul 5, 2022 -
RedTeam_BlueTeam_HW Public
Forked from Mr-xn/RedTeam_BlueTeam_HW红蓝对抗以及护网相关工具和资料,内存shellcode(cs+msf)和内存马查杀工具
-
All-Defense-Tool Public
Forked from guchangan1/All-Defense-Tool本项目集成了全网优秀的攻防工具项目,包含自动化利用,子域名、敏感目录、端口等扫描,各大中间件,cms漏洞利用工具以及应急响应等资料。
UpdatedJun 21, 2022 -
traitor Public
Forked from liamg/traitor⬆️ ☠️ 🔥 Automatic Linux privesc via exploitation of low-hanging fruit e.g. gtfobins, pwnkit, dirty pipe, +w docker.sock
Go MIT License UpdatedJun 21, 2022 -
-
vulnerability-paper Public
Forked from jas502n/vulnerability-paper收集的文章
Python UpdatedApr 27, 2022 -
Spring4Shell-POC Public
Forked from reznok/Spring4Shell-POCDockerized Spring4Shell (CVE-2022-22965) PoC application and exploit
Python UpdatedMar 31, 2022 -
0day Public
Forked from aaq1adqwe/dontfork各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新
C GNU General Public License v3.0 UpdatedMar 30, 2022 -
Spring-Cloud-Function-Spel Public
Forked from tangxiaofeng7/Spring-Cloud-Function-SpelSpring Cloud Function Spel命令执行漏洞
Java UpdatedMar 27, 2022 -
APISandbox Public
Forked from API-Security/APISandboxPre-Built Vulnerable Multiple API Scenarios Environments Based on Docker-Compose.
FreeMarker GNU General Public License v3.0 UpdatedMar 10, 2022 -
gost Public
Forked from ginuerzh/gostGO Simple Tunnel - a simple tunnel written in golang
Go MIT License UpdatedFeb 16, 2022 -
About-Attack Public
Forked from lintstar/About-Attack一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集,降低红队技术门槛的手册【持续更新】
MIT License UpdatedJan 7, 2022 -
JNDIExploit-1.2 Public
Forked from Mr-xn/JNDIExploit-1一款用于 JNDI注入 利用的工具,大量参考/引用了 Rogue JNDI 项目的代码,支持直接植入内存shell,并集成了常见的bypass 高版本JDK的方式,适用于与自动化工具配合使用。(from https://github.com/feihong-cs/JNDIExploit)
Java UpdatedDec 15, 2021 -
JNDI-Injection-Exploit1.0- Public
Forked from welk1n/JNDI-Injection-ExploitJNDI注入测试工具(A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc)
Java MIT License UpdatedDec 14, 2021 -
SpringBootExploit Public
Forked from 0x727/SpringBootExploit项目是根据LandGrey/SpringBootVulExploit清单编写,目的hvv期间快速利用漏洞、降低漏洞利用门槛。
Java Apache License 2.0 UpdatedDec 13, 2021 -
fscan Public
Forked from shadow1ng/fscan一款内网综合扫描工具,方便一键自动化、全方位漏扫扫描。
Go MIT License UpdatedOct 14, 2021 -
dismap Public
Forked from zhzyker/dismapAsset discovery and identification tools 快速识别 Web 指纹信息,定位资产类型。辅助红队快速定位目标资产信息,辅助蓝队发现疑似脆弱点
Go UpdatedAug 23, 2021 -
ARL-Finger-ADD Public
Forked from loecho-sec/ARL-Finger-ADD灯塔(最新版)指纹添加脚本!
Python UpdatedAug 12, 2021 5BDA -
Middleware-Vulnerability-detection Public
Forked from KpLi0rn/Middleware-Vulnerability-detectionCVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15
-
-
fuzzDicts Public
Forked from TheKingOfDuck/fuzzDictsWeb Pentesting Fuzz 字典,一个就够了。
Python UpdatedJun 8, 2021 -
pocassist Public
Forked from jweny/pocassistpocassist是一款全新的开源漏洞测试框架,无需代码知识也可实现对poc的在线编辑、管理、测试。 使用之前请先阅读文档。
PLpgSQL Apache License 2.0 UpdatedMay 28, 2021