naxg Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

ac_300fun

Acfun 300条

apt34

APT34/OILRIG leak

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-finger-add

灯塔（最新版）指纹添加脚本！

as-exploits

**蚁剑后渗透框架

ashxlessspy

ashx China Chopper WebShell

awd-platform

platform for awd

awesomescript

AntSword Shell 脚本分享/示例

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

behinderclientsource

冰蝎客户端源码

checkplease

Sandbox evasion modules written in PowerShell, Python, Go, Ruby, C, C#, Perl, and Rust.

csagent

CobaltStrike 4.x通用白嫖及汉化加载器

cve-2020-1472

CVE-2020-1472复现流程

cve_2019_0708_bluekeep_rce

bluekeep exploit

dddd_trainer

ddddocr训练工具

dogcs4.4

cs4.4修改去特征狗狗版(美化ui,去除特征,自带bypass核晶截图等..)

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

flash-pop

Flash钓鱼弹窗优化版

fridahookapptool

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fuxi

Penetration Testing Platform

godingtalk

钉钉直播回放下载

golangcallbackloader

golang实现的回调函数加载器库

golangunhooker

EDR绕过，由GoLang编写

gophish

Open-Source Phishing Toolkit

idcard_generator

身份证图片生成工具-仅供学习交流。已打包Maocs app和Windows exe，可直接下载使用

jndiexploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

lanctf_2019

This project contains the challenges & writeups for LANCTF 2019

metasploit-framework

Metasploit Framework