anguvia Goto Github PK

aliyun-accesskey-tools

阿里云accesskey利用工具

anguvia.github.io

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl_

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

bypass-av-note

免杀技术大杂烩---乱拳也打不死老师傅

bypassav

免杀shellcode加载器

bypasswaf

关于安全狗和云锁的自动化绕过脚本

catch-browser

This is a crawler password tool

cobaltstrikesource

Cobaltstrike4.1 Source

cve

dingtalk-rce

evil_minio

EXP for CVE-2023-28434 MinIO unauthorized to RCE

follina.py

Quick POC to replicate the 'Follina' Office RCE vulnerability for local testing purposes

geacon_pro

跨平台重构了Cobaltstrike Beacon，适配了大部分Beacon的功能，行为对国内主流杀软免杀，支持4.1以上的版本。 A cross-platform CobaltStrike Beacon bypass anti-virus, supports 4.1+ version.

godzillasource

哥斯拉源码-v3.03-godzilla

golangbypassav

研究利用golang来bypassAV

gpt4free

decentralising the Ai Industry, just some language model api's...

inscan

边界打点后的自动化渗透工具

jeecg-boot-sqli

jndi-injection-exploit-plus

40+ Gadgets(More than ysoserial). JNDI-Injection-Exploit-Plus is a tool for generating workable JNDI links and provide background services by starting RMI server,LDAP server and HTTP server.

kkfileview-v4.3.0-rce-poc

mirai

高效率 QQ 机器人支持库

mirai-native

强大的 mirai 原生插件加载器

pxplan

CVE-2022-2022

qvd-2023-13065

Nacos JRaft Hessian 反序列化 RCE EXP

routevulscan

Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件

seongil-wi-cve-2023-29017

Clone from gist

shiro_exploit

Apache Shiro 反序列化漏洞检测与利用工具

shortpayload

如何将Java反序列化Payload极致缩小

tencent_yun_tools