smartzh Goto Github PK

nessustoreport

nessus扫描报告自动化生成工具

ocserv-cn-no-route

opencanary_web

The web management platform of honeypot

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

poc-in-github

📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.

poclist

Alibaba-Nacos-Unauthorized/ApacheDruid-RCE_CVE-2021-25646/MS-Exchange-SSRF-CVE-2021-26885/Oracle-WebLogic-CVE-2021-2109_RCE/RG-CNVD-2021-14536/RJ-SSL-VPN-UltraVires/Redis-Unauthorized-RCE/TDOA-V11.7-GetOnlineCookie/VMware-vCenter-GetAnyFile/yongyou-GRP-U8-XXE/Oracle-WebLogic-CVE-2020-14883/Oracle-WebLogic-CVE-2020-14882/Apache-Solr-GetAnyFile/F5-BIG-IP-CVE-2021-22986/Sonicwall-SSL-VPN-RCE/GitLab-Graphql-CNVD-2021-14193/D-Link-DCS-CVE-2020-25078/WLAN-AP-WEA453e-RCE/360TianQing-Unauthorized/360TianQing-SQLinjection/FanWeiOA-V8-SQLinjection/QiZhiBaoLeiJi-AnyUserLogin/QiAnXin-WangKangFirewall-RCE/金山-V8-终端安全系统/NCCloud-SQLinjection/ShowDoc-RCE

python

python docs

red_team_tool_countermeasures

redis-rce

Redis 4.x/5.x RCE

redis-rogue-server

Redis(<=5.0.5) RCE

redteaming2020

RedTeaming知识星球2020年安全知识汇总

secgpt

SecGPT网络安全大模型

shiro_attack

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

shiroattack2

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack

springbootexploit

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

sqlknife_0x727

适合在命令行中使用的轻巧的SQL Server数据库安全检测工具

struts2-scan

Struts2全漏洞扫描利用工具

testssl.sh

Testing TLS/SSL encryption anywhere on any port

thinkphppoc-exp

viper

Viper (炫彩蛇) 开源图形化内网渗透工具

vlmcsd

🔑Portable open-source KMS Emulator in C

vulntarget

vulntarget靶场其中涵盖Web漏洞、主机漏洞、域漏洞、工控漏洞等等。

vulstudy

使用docker快速搭建各大漏洞靶场，目前可以一键搭建17个靶场。

vxworks

web-hub

Web打点：信息收集、漏洞检测、WAF绕过、反弹Shell、漏洞挖掘、打点记录

xray-crack

xray社区高级版证书生成，仅供学习研究，正常使用请支持正版

xrayfofa

一款将xray和fofa完美结合的自动化工具,调用fofaAPI进行查询扫描,新增爬虫爬取扫描

yf-exam-lite

在线考试系统

ysoserial.net

Deserialization payload generator for a variety of .NET formatters

zero-box

零组小工具