junanc Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

advanced-sql-injection-cheatsheet

A cheat sheet that contains advanced queries for SQL Injection of all types.

are-u-ok

av_evasion_tool

掩日 - 免杀执行器生成工具

avoidkillingphp

免杀PHP木马生成器

awesome-redteam

一个红队知识仓库

awvs14-scan

针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞专项，支持联动xray、burp、w13scan等被动批量

bounty-targets

This project crawls bug bounty platform scopes (like Hackerone/Bugcrowd/Intigriti/etc) hourly and dumps them into the bounty-targets-data repo

bypassbehinder4j

冰蝎Java WebShell自动化免杀生成

cactustorch

CACTUSTORCH: Payload Generation for Adversary Simulations

captcha-killer-modified

captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite

cobaltstrike4.4_cdf

cobaltstrike4.4\4.3版本破解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage

command

红队常用命令速查

command2api

Command2API - 万物皆可API

csagent

CobaltStrike 4.x通用白嫖及汉化加载器

cve

Gather and update all available and newest CVEs with their PoC.

cve-2021-4034

CVE-2021-4034 1day

cve-2021-4034-nogcc

CVE-2021-4034简单优化，以应对没有安装gcc和make的目标环境

cve-2022-0847-dirtypipe-exploit

A root exploit for CVE-2022-0847 (Dirty Pipe)

darkpulse

darkPulse是一个用go编写的shellcode Packer，用于生成各种各样的shellcode loader，目前免杀火绒，360，360核晶。

ddddocr

带带弟弟 通用验证码识别OCR pypi版

fofaspider

Fofa爬虫支持高级查询语句批量爬取

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

gatherinfo

渗透测试信息收集/内网渗透信息收集

gbbypass

冰蝎 哥斯拉 WebShell bypass

gobypassav-shellcode

免杀shellcode加载器，使用go实现，免杀bypass火绒、360、核晶、def等主流杀软

haxunit

hvvault

梳理【护网高利用率POC】并集成Nuclei模板仓库，针对解决网上同一资产漏洞一键检测工具参次不齐问题。

jndiexploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

kernel-exploit-factory

Linux kernel CVE exploit analysis report and relative debug environment. You don't need to compile Linux kernel and configure your environment anymore.