linglong0523 Goto Github PK

--poc

一个各类漏洞POC知识库

20190511_awd_docker

2019 年 5 月 11 日防灾科技学院 “应急挑战杯” 大学生网络安全邀请赛 AWD 靶机题目。

2022-hw-poc

2022 护网行动 POC 整理

antsword-loader

AntSword 加载器

apt_t00ls

高危漏洞利用工具-跟踪更新

attackwebframeworktools

本软件首先集成危害性较大前台rce(无需登录,或者登录绕过执行rce)。反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

behinder

“冰蝎”动态二进制加密网站管理客户端

behinder_decrypt

冰蝎流量解密脚本，

binwalk

Firmware Analysis Tool

burpsuite-collections

BurpSuite收集：包括不限于 Burp 文章、破解版、插件、汉化等相关教程，欢迎添砖加瓦

cloudwalker

CloudWalker Platform

cobalt_strike_wiki

Cobalt Strike系列

cobaltstrike

CobaltStrike's source code

crossc2

generate CobaltStrike's cross-platform payload

cs

cve-2018-8120

CVE-2018-8120 Windows LPE exploit

cve_2019_0708_bluekeep_rce

bluekeep exploit

elevatekit

The Elevate Kit demonstrates how to use third-party privilege escalation attacks with Cobalt Strike's Beacon payload.

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

frp

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.

golang-100-days

Golang - 100天从新手到大师

jexboss

JexBoss: Jboss (and Java Deserialization Vulnerabilities) verify and EXploitation Tool

jndiexploit-1

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

jwt-cracker

Simple HS256 JWT token brute force cracker

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

kernelhub

:palm_tree:Windows Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability details, executable file

kunlun-m

KunLun-M是一个完全开源的静态白盒扫描工具，支持PHP、JavaScript的语义扫描，基础安全、组件安全扫描，Chrome Ext\Solidity的基础扫描。

lazagne

Credentials recovery project

linux-kernel-exploits

linux-kernel-exploits Linux平台提权漏洞集合

mdut

MDUT - Multiple Database Utilization Tools