york-cmd Goto Github PK

hikvision

Hikvision log4j PoC

hikvisiondecode

hvvault

梳理【护网高利用率POC】并集成Nuclei模板仓库，针对解决网上同一资产漏洞一键检测工具参次不齐问题。

ihoneybakfilescan

多进程批量网站备份文件泄露扫描工具v0.2

ingram

网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool

jndi-injection-exploit-plus

80+ Gadgets(30 More than ysoserial). JNDI-Injection-Exploit-Plus is a tool for generating workable JNDI links and provide background services by starting RMI server,LDAP server and HTTP server.

jndiexploit-1

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

jud-scan

Red Team Tools 快速扫描端口，识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息。

lazyida

Make your IDA Lazy!

library-poc

基于Pocsuite3、goby、yaml编写的漏洞poc&exp存档

mi_bushu

利用小米运动刷支付宝，微信步数

nmap-bootstrap-xsl

A Nmap XSL implementation with Bootstrap.

office_automation_by_using_python

Office Automation by Using Pythonf (For Excel, Word, PPT and PDF .....)

ola

peiqi-wiki-book

面向网络安全从业者的知识文库🍃

pentestdb

各种数据库的利用姿势

poc-hub

漏洞复现：远程漏洞、本地漏洞

pwdbud

一款SRC密码生成工具，尝试top字典无果后，可以根据域名、公司名等因素来生成特定的字典

reflex_bypassav

用go写的一个shellcode免杀加载器，可过360火绒

rsmaker

基于rust的免杀、捆绑框架

serein

【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。

shots

shotsscan

sortksubdomain

将ksubdomain工具验证模式扫描结果转换成json格式，并加入cdn识别结果，支持jq命令调用

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

springcore0day

SpringCore0day from https://share.vx-underground.org/

superdict

ultimaste-nuclei-templates

极致攻防实验室 nuclei 检测 POC

vscan

开源、轻量、快速、跨平台 的网站漏洞扫描工具，帮助您快速检测网站安全隐患。功能 端口扫描(port scan) 指纹识别(fingerprint) 漏洞检测(nday check) 智能爆破 (admin brute) 敏感文件扫描(file fuzz)

weblogictool

WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）