ssjt21 Goto Github PK

jndi

JNDI 注入利用工具

jndiexploit

A malicious LDAP server for JNDI injection attacks

jsonp_check

检测jsonp劫持工具

jspkiller

基于污点分析的JSP Webshell检测工具，模拟JVM的栈帧操作进行数据流分析，可以检测出各种变形的JSP Webshell

jspspy.jsp

Jsp木马远程控制脚本（大马）

landrayexploit

蓝凌OA漏洞利用工具

log4jscan_modify

对接JNDIMonitor的Burp Suite被动扫描插件

luckystar

公司需求要做个抽奖小软件

metro-ui-css

Build responsive, mobile-first projects on the web with the first front-end component library in Metro Style.

metrouicss

mscan

一款域渗透扫描工具，方便一键自动化、全方位的信息收集及扫描域提权漏洞。

mysql-monitor

MySQL服务器执行SQL记录实时监控（WEB版本）

netspy

netspy是一款快速探测内网可达网段工具

ngx-uppy-demo

Angular & uppy

nmap_port_scan

批量探测IP开放端口导出XML

note

码农工作、学习笔记

nsfocus_0_vuln

NSFOCUS v5 版本0 零漏洞报告生成脚本

nsfocus_v5_v6_2_excel

NSFOCUS v5 v6 漏扫报告转Excel

osgi-bundle-backdoor

tctf中用到的osgi bundle后门，在start函数中触发反弹shell

packer-fuzzer

Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack.

parser_nmap_xml_2_excel

解析nmap 扫描结果提权端口，服务导出Excel

phplistzip

poc

poc file

poc-hub

漏洞攻击：漏洞检测、漏洞利用

poc-monitor

🔍 Github CVE POC 信息监控推送 🚀

pocassist

全新的开源漏洞测试框架，实现poc在线编辑、运行、批量测试。使用文档：

prowler

Prowler is a security tool to perform AWS security best practices assessments, audits, incident response, continuous monitoring, hardening and forensics readiness. It contains more than 200 controls covering CIS, ISO27001, GDPR, HIPAA, SOC2, ENS and other security frameworks.

public_tools

redteam-bcs

BCS（北京网络安全大会）2019 红队行动会议重点内容

redteamattack

关于红队方面的一些工具\资料\Checklist