none-team Goto Github PK

-

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

active-scan-plus-plus

ActiveScan++ Burp Suite Plugin

allin

A flexible scanner

burpfastjsonscan

一款基于BurpSuite的被动式FastJson检测插件

bypassbehinder4j

冰蝎Java WebShell自动化免杀生成

ciscn-web

国赛区域赛全部web原题

cve-2022-24990

CVE-2022-24990信息泄露+RCE 一条龙

dbj

大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）

dnsub

dnsub一款好用且强大的子域名扫描工具

domain_hunter_pro

domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等

ehole

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

emailall

EmailAll is a powerful Email Collect tool — 一款强大的邮箱收集工具

fuckav

python写的一款免杀工具（shellcode加载器）BypassAV，国内杀软全过（windows denfend）2021-9-13

gobyvuls

Vulnerabilities of Goby supported with exploitation.

h

H是一款强大的资产收集管理平台

iot-shellcodes

一些可能用到的shellcode

isf

ISF(Industrial Control System Exploitation Framework)，a exploitation framework based on Python

nuclei

Fast and customizable vulnerability scanner based on simple YAML based DSL.

nuclei-templates

Community curated list of templates for the nuclei engine to find security vulnerabilities.

poc-hub

漏洞仓库：远程漏洞、本地漏洞

poc2jar

Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率

pochouse

POC&EXP仓库、hvv弹药库、Nday、1day

sigthief

Stealing Signatures and Making One Invalid Signature at a Time

struts2vulstools

Struts2系列漏洞检查工具

team_vuln_list

漏洞复现

win-brute-logon

Crack any Microsoft Windows users password without any privilege (Guest account included)

yqscan

语雀敏感信息泄露搜索工具