z-bool Goto Github PK

secscan-authcheck

越权检测工具

security-baseline

Linux/Windows 安全加固脚本

securitylist

A list for Web Security and Code Audit

serein

【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。

sharpsniper-modify

query specific user and login IP from remote machine

sharpuserip

内网：在域控或远程提取登录日志，快速获取域用户对应的IP地址

sherlock

PowerShell script to quickly find missing software patches for local privilege escalation vulnerabilities.

shiro_check

批量对存在Shiro框架的目标爆破Key

shiro_rce_tool

shiro 反序列 命令执行辅助检测工具

shiroattack2

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack

shiroattack4.5.3

shiro反序列化利用综合利用，包含（回显执行命令/注入内存马）原版中NoCC的问题 https://github.com/j1anFen/shiro_attack

shuize_0x727

信息收集自动化工具

slicer

A tool to automate the boring process of APK recon

sneaky_proxy

Hiding your infrastructure from the boys in blue.

some-poc-or-exp

各种漏洞poc、Exp的收集或编写

somepocforall

SomePocsuitePoc

spray

Next Generation HTTP Dir/File Fuzz Tool

spring4shell-scan

A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities

spring4shell_behinder

CVE-2022-22965写入冰蝎webshell脚本

springboot-scan

针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具

springboot-scan-gui

springbootexploit

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

springcore0day

SpringCore0day from https://share.vx-underground.org/ & some additional links

sql-injection-bypass

记录实战中的各种sql注入绕过姿势

sqldownload

内网大型数据拖库解决方案，隧道不稳定时将内网数据库保存为csv格式文件

sqli-hunter-v2

The second version of SQL Hunter. SQLi Hunter is a URL (Blind) SQL injection checker for multiple pages.

sshlooterc

SSH记录密码

ssrf-scanner

ssrf-vuls

国光的手把手带你用 SSRF 打穿内网靶场源码