polinload Goto Github PK

2020

2022-hw-poc

2022 护网行动 POC 整理

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

apt_t00ls

高危漏洞利用工具

auto_proxy

利用IP地址池进行自动切换Http代理，防止IP封禁。

av_evasion_tool

掩日 - 免杀执行器生成工具

awvs13_batch_py3

针对 AWVS扫描器开发的批量扫描脚本，支持log4j漏洞专项，支持联动xray、burp、w13scan等被动批量

bfscan

A Bypass waF Scanner

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

bypass_mimikatz

bypasswaf

关于安全狗和云锁的自动化绕过脚本

cve-2020-1472

Test tool for CVE-2020-1472

cve-2020-1473

PoC for Zerologon - all research credits go to Tom Tervoort of Secura

cve-2020-5902

CVE-2020-5902 BIG-IP

cve-2021-26855

CVE-2021-26855 exp

fake-flash.cn

www.flash.cn 的钓鱼页，中文+英文

fastjsonexploit

Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）

frida-all-in-one

《FRIDA操作手册》by @hluwa @r0ysue

frida-dexdump

Fast search and dump dex on memory.

gin

Gin is a HTTP web framework written in Go (Golang). It features a Martini-like API with much better performance -- up to 40 times faster. If you need smashing performance, get yourself some Gin.

hack-for-tools

常用的黑客神器

java-sec-code

Java常见通用漏洞和修复的代码以及利用payload

javaserializetools

Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 2017-12-30： 添加 weblogic xml反序列化漏洞 CVE-2017-10271

metasploit-framework

Metasploit Framework

peiqi-wiki-book

面向网络安全从业者的知识文库🍃

poc

Proofs-of-concept

qqgroup-visualization

QQ群关系可视化查询3D力导向图

rotateproxy

利用fofa搜索socks5开放代理进行代理池轮切的工具

sec-dev-in-action-src

《白帽子安全开发实战》配套代码

shadow2

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……