lcl99 Goto Github PK

antiantivirusnotes

学习免杀的笔记

aspcms2.0_sql

程序包含百度搜索中所有ASPCMS网站的采集，漏洞的验证，MD5解密功能

awesome-poc

一个各类漏洞POC知识库

bilibili_api

基于Python对B站UP发布的动态进行推送的小程序

burpshiropassivescan

一款基于BurpSuite的被动式shiro检测插件

burpsuite_403bypasser

Burpsuite Extension to bypass 403 restricted directory

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

chunked-coding-converter

Burp suite 分块传输辅助插件

cmseek

CMS Detection and Exploitation suite - Scan WordPress, Joomla, Drupal and over 180 other CMSs

cnseay

Seay源代码审计系统

customcrypto

Burp自定义加解密插件

evil-apple-juice-esp32-rs

Spam Apple Proximity Messages via an ESP32

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

jar-analyzer-cli

A Jar analysis framework which build class and method database and supports various analyses, queries, custom scripts

java-deserialization-exploits

A collection of curated Java Deserialization Exploits

langsrccurise

SRC子域名资产监控

nanopi-r1s-build-by-actions

NanoPi R1S H5 Build By Actions

pandora

潘多拉，一个让你呼吸顺畅的ChatGPT。Pandora, a ChatGPT that helps you breathe smoothly.

proxy_pool

Python爬虫代理IP池(proxy pool)

python-in-life

sharpwxdump

微信客户端取证，可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录))；支持获取多用户信息，不定期更新新版本偏移，目前支持所有新版本、正式版本

shiroexploit

Shiro命令执行工具

shiroexploit-deprecated

Shiro550/Shiro721 一键化利用工具，支持多种回显方式

shiroscan

Shiro<=1.2.4反序列化，一键检测工具

shiroscan-1

Shiro RememberMe 1.2.4 反序列化漏洞图形化检测工具(Shiro-550)

sublist3r

Fast subdomains enumeration tool for penetration testers

vulmap

Vulmap - Web漏洞扫描和验证工具，可对Web容器、Web服务器、Web中间件以及CMS等Web程序进行漏洞扫描，并且具备漏洞利用功能。 相关测试人员可以使用vulmap检测目标是否存在特定漏洞，并且可以使用漏洞利用功能验证漏洞是否真实存在。CVE-2020-14882, CVE-2020-2555, CVE-2020-2883, S2-061, CVE-2020-13942, CVE-2020-17530

windows-exploits

Windows 平台提权漏洞大合集，长期收集各种提权漏洞利用工具。 A large collection of rights raising vulnerabilities on the windows platform, which collects various rights raising vulnerability utilization tools for a long time.

ysoserial

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.