inknull Goto Github PK

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fastjson

Fastjson姿势技巧集合

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fvuln

F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。

gatherinfo

渗透测试信息收集/内网渗透信息收集

goscan

GoScan是采用Golang语言编写的一款分布式综合资产管理系统，适合红队、SRC等使用

gpt_api_free

Free ChatGPT API Key，免费ChatGPT API，支持GPT4 API（免费），ChatGPT国内可用免费转发API，直连无需代理。可以搭配ChatBox等软件/插件使用，极大降低接口使用成本。国内即可无限制畅快聊天。

h

H是一款强大的资产收集管理平台

h3c-imc-

H3C IMC 远程命令执行GUI工具

hackjava

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

heartsk_community

Hearts K-企业资产发现与脆弱性检查工具，自动化资产信息收集与漏洞扫描

manjusaka

牛屎花 一款C2远控

meppo

漏洞检测框架 Meppo | By WingsSec

mycollection

A repository to store my collections.

nglite

A major platform RAT Tool based by Blockchain/P2P.Now support Windows/Linux/MacOS

nim_shellloader

nim,免杀,红队,shellcode,bypass,apt,bypass-av

nuclei

Fast and customizable vulnerability scanner based on simple YAML based DSL.

onelong

简化前期信息收集的繁重任务，协助红队人员快速的信息收集，达到一条龙的效果

penetration_poc

FROM:@Mr-xn 渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

pentest-treasure

打造一个渗透测试藏宝阁！

poc-exp

漏洞研究☞OA/中间件/框架/路由器...

poclist

漏洞POC、EXP合集，持续更新。Apache Druid-任意文件读取（CVE-2021-36749）、ConfluenceRCE（CVE-2021-26084）、ZeroShell防火墙RCE（CVE-2019-12725）、ApacheSolr任意文件读取、蓝凌OA任意文件读取、phpStudyRCE、ShowDoc任意文件上传、原创先锋后台未授权、Kyan账号密码泄露、TerraMasterTos任意文件读取、TamronOS-IPTV系统RCE、Wayos防火墙账号密码泄露

pocorexp_in_github

聚合Github上已有的Poc或者Exp，CVE信息来自CVE官网。Auto Collect Poc Or Exp from Github by CVE ID.

polaris

渗透测试框架

proxmark3gui

A cross-platform GUI for Proxmark3 client | 为PM3设计的图形界面

qpt

[内测中]前向式Python环境快捷封装工具，快速将Python打包为EXE并添加CUDA、NoAVX等支持。

quark-engine

Android Malware (Analysis | Scoring) System

railgunlib

redisexp

Redis 漏洞利用工具

redteam_blueteam_hw

红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具