zichong-h Goto Github PK

404starlink2.0-galaxy

404StarLink Project 2.0 - 推荐真正优质、有意义、有趣、坚持维护的开源项目

burpshiropassivescan

一款基于BurpSuite的被动式shiro检测插件

cms-hunter

CMS漏洞测试用例集合

cthun

集成快速端口扫描服务识别和暴力破解

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

gopherus

This tool generates gopher link for exploiting SSRF and gaining RCE in various servers

grat2

We developed GRAT2 Command & Control (C2) project for learning purpose.

gslibrary

轻量级知识库&POC管理平台

hershell

Multiplatform reverse shell generator

hosts_scan

这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。

huazhu

华住数据库

jndiexploit

A malicious LDAP server for JNDI injection attacks

kernelhub

:palm_tree:Windows Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability details, executable file (Windows提权漏洞合集)

ladon

大型内网渗透扫描器&Cobalt Strike，Ladon7.2内置94个模块，包含信息收集/存活主机/端口扫描/服务识别/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010/SMBGhost/Weblogic/ActiveMQ/Tomcat/Struts2，密码口令爆破(Mysql/Oracle/MSSQL)/FTP/SSH(Linux)/VNC/Windows(IPC/WMI/SMB/Netbios/LDAP/SmbHash/WmiHash/Winrm),远程执行命令(wmiexe/psexec/atexec/sshexec/webshell),降权提权Runas、GetSystem，Poc/Exploit,支持Cobalt Strike 3.X-4.0

middleware-vulnerability-detection

CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

ms14-068

域渗透工具

njrat-0.7

远控工具Njrat

oa-exp

红队工具：各大OA利用工具，万户、致远、通达等

onlinetools

在线cms识别|旁站|c段|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续..

piggo

pochouse

POC&EXP仓库、hvv弹药库、Nday、1day

rat-njrat-0.7d-modded-source-code

NJR

ratel

RAT-el is an open source penetration test tool that allows you to take control of a windows machine. It works on the client-server model, the server sends commands and the client executes the commands and sends the result back to the server. The client is completely undetectable by anti-virus software.

rebeacon_src

sstap-rule

支持更多游戏规则，让SSTap成为真正的“网游加速器”

weblogicscanner

weblogic 漏洞扫描工具。目前包含对以下漏洞的检测能力：CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890、CVE-2020-2551、CVE-2020-14882、CVE-2020-14883

windows-kernel-exploits

windows-kernel-exploits Windows平台提权漏洞集合

windows-privesc-check

Standalone Executable to Check for Simple Privilege Escalation Vectors on Windows Systems

windowselevation

Windows Elevation(持续更新)