sv3nbeast Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

1earn

个人维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2019_vul_warning_poc_collect

整理的2019年厂商发布的漏洞预警公开POC集合，不足之处还希望多多补充，完善

agentinjecttool

改造BeichenDream/InjectJDBC加入shiro获取key和修改key功能

ainz

Ainz旨在为解决目标资产收集问题的一款目标资产全收集工具

allin

A flexible scanner

arjun

HTTP parameter discovery suite.

arl

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-npoc

集漏洞验证和漏洞利用的一个框架

attack-notes

awesome-productivity-cn

绝妙的个人生产力（Awesome Productivity 中文版）

awesomexss

Awesome XSS stuff

baidu_rank

不追求速度下最好的批量百度权重查询工具，不存在漏查，结果不准确等毛病

behinderclientsource

冰蝎客户端源码-3.0-BETA9

bifang

自动化生成loader，实现加密、混淆、bypass沙箱、多种现有进程注入技术，动态编译生成。

bypass_disablefunc_via_ld_preload

bypass disable_functions via LD_PRELOA (no need /usr/sbin/sendmail)

bypassbehinder4j

冰蝎Java WebShell自动化免杀生成

callbackdump

能过卡巴、核晶、defender等杀软的dump lsass进程工具

ch-dae

charlesscripts

My awesome scripts for Arch Linux or Ubuntu Gnome latest LTS or MacBook.

cloacked-pixel

LSB steganography and detection

cloudrasp-log4j2

一个针对防御 log4j2 CVE-2021-44228 漏洞的 RASP 工具。 A Runtime Application Self-Protection module specifically designed for log4j2 RCE (CVE-2021-44228) defense.

coder2gwy

互联网首份程序员考公指南，由3位已经进入体制内的前大厂程序员联合献上。

coroutine

use coroutine to implemented awesome tools

cpp-base64

base64 encoding and decoding with c++

cve-2019-1388

guest→system（UAC手动提权）

cve-2020-0601

PoC for CVE-2020-0601

cve-2020-0688

cve-2020-0688

cve-2020-0796

CVE-2020-0796 - Windows SMBv3 LPE exploit #SMBGhost

cve-2020-1472

CVE-2020-1472复现时使用的py文件整理打包