alex123-2star Goto Github PK

2022-hw-poc

2022 护网行动 POC 整理

alex123-2star.github.io

个人博客，看效果进入

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-npoc

集漏洞验证和任务运行的一个框架

artistry

blog_comment

personal blog comment.

burpcollector

通过BurpSuite来构建自己的爆破字典，可以通过字典爆破来发现隐藏资产。

burpfastjsonscan

一款基于BurpSuite的被动式FastJson检测插件

bypass-url-parser

bypass-url-parser

cms-hunter

CMS漏洞测试用例集合

crossc2

generate CobaltStrike's cross-platform payload

cvescript

dddd

dddd（带带弟弟），是一款支持多种输入格式，主/被动指纹识别且使用简单的供应链漏洞探测工具。协助红队人员快速收集信息，测绘目标资产，寻找薄弱点。支持从Hunter、Fofa批量拉取目标。

domaindictionary

ドメイン・業務情報をシンプルに管理できるアプリケーションです。

expdemo-javafx

图形化漏洞利用Demo-JavaFX版

facebook-bugbounty-writeups

Collection of Facebook Bug Bounty Writeups

fanwei_oa_exp

file

files

files-master

fuzz_dic

参数 | 字典 collections

fuzzdb

Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.

githack

.git 泄漏利用工具，可还原历史版本

h

H是一款强大的资产收集管理平台

hosts

镜像：https://scaffrey.coding.net/p/hosts/git / https://git.qvq.network/googlehosts/hosts

hw-block-ip-tools

可以达到的效果：每天你会在收到+自己收集到很多要封的IP好几万个，这些IP自己重复，也有的是白名单的，要让你去去重去往前重复去白名单做B段的策略

jndiexploit

A malicious LDAP server for JNDI injection attacks

jspspy.jsp

Jsp木马远程控制脚本（大马）

law

log4j2scan-1

Log4j2 RCE Passive Scanner plugin for BurpSuite