depycode Goto Github PK

jndiexploit-1

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

kernelhub

:palm_tree:Windows Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability details, executable file

kscan

Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹2000+，暴力破解协议10余种。

micro8

mind-map

各种安全相关思维导图整理收集

name-fuzz

针对目标已知信息的字典生成工具

passive-scan-client

Burp被动扫描流量转发插件

peiqi-wiki-poc

鹿不在侧，鲸不予游🐋

php-antixss

Automatically exported from code.google.com/p/php-antixss

poc2jar

java编写，python作为辅助依赖的漏洞验证、利用工具，另外添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块，加快测试效率

proxpy

Automatically exported from code.google.com/p/proxpy

redtool

日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种

secondarydevcobaltstrike

二次开发过后的CobaltStrike,版本为4.1.在原来CobaltStrike的基础上修改多处特征,解决流量查杀问题.

shiro_attack

shiro attack

shiroattack2

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack

smallscripts

渗透测试中用到的一些小脚本

superwordlist

基于实战沉淀下的各种弱口令字典

tabby

A CAT called tabby ( Code Analysis Tool )

toolforspider

a new spider based on python with more function including Network fingerprint search

web-attack-cheat-sheet

Web Attack Cheat Sheet

ysomap

A helpful Java Deserialization exploit framework.