ffadd Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2022-hw-poc

2022 护网行动 POC 整理

520apkhook

把msf生成的安卓远控附加进普通的app中，并进行加固隐藏特征。可以绕过常见的手机安全管家。

awesome-pentest-note

渗透测试☞经验/思路/总结/笔记

awesome-poc

一个各类漏洞POC知识库

awesome-poc2

一个各类漏洞POC知识库

awesome-redteam

一个红队知识仓库

bountyhunterinchina

重生之我是赏金猎人系列，分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例

bufferfly

攻防演习/渗透测试资产处理小工具，对攻防演习/渗透测试前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测等。

burpsuite_403bypasser

Burpsuite Extension to bypass 403 restricted directory

bypass_disablefunc_via_ld_preload

bypass disable_functions via LD_PRELOA (no need /usr/sbin/sendmail)

cloud-bucket-leak-detection-tools

六大云存储，泄露利用检测工具

cloudstore

国内各大云存储服务接口集成，让云存储使用更方便简单

codeqlnote

Codeql学习笔记

command

红队常用命令速查

cross-origin

🌀 跨域demo。CORS、JSONP、postMessage、websocket、document.domain、window.name、iframe等示例

cve-2023-32315-openfire-bypass

openfire rce

dictionary-of-pentesting

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

eburst

这个脚本主要提供对Exchange邮件服务器的账户爆破功能，集成了现有主流接口的爆破方式。

ev

EV: IDS Evasion via Packet Manipulation

evasion-hub

杀软对抗

evil-mysql-server

evil-mysql-server is a malicious database written to target jdbc deserialization vulnerabilities and requires ysoserial.

eyes.sh

Optimized DNS/HTTP Log Tool for pentesters, faster and easy to use.

filepro

fingerprint

各种工具指纹收集分享

gatherinfo

渗透测试信息收集/内网渗透信息收集

gbbypass

冰蝎 哥斯拉 WebShell bypass

geowifi

Search WiFi geolocation data by BSSID and SSID on different public databases.

getdomainadmin

获取域控权限的几种方式