sheepherder123 Goto Github PK

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

ctftools

Personal CTF Toolkit

cve-2020-0683

CVE-2020-0683 - Windows MSI “Installer service” Elevation of Privilege

cve-2020-1938

CVE-2020-1938

cve-2020-8813

The official exploit for Cacti v1.2.8 Remote Code Execution CVE-2020-8813

fofa_view

FOFA Pro view 是一款FOFA Pro 资产展示浏览器插件，目前兼容 Chrome、Firefox、Opera。

kernel-exploits

Various kernel exploits

metasploit-framework

Metasploit Framework

penetration-suite-toolkit

本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

phuip-fpizdam

poc--exp

常用渗透poc收集

poc-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

poc-in-github

📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.

renzhengfei

任正非**

safetypdf

渗透测试教程大合集打包

serein

【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。

sheepherder123.github.io

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

weblogicscan

Weblogic一键漏洞检测工具，V1.3

webshell

This is a webshell open source project

windows-exploits

Windows 下的提权大合集，提权，我的最爱！

xray

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档