0xorOne / cf

Related projects: ⓘ

• chasingboy / dirsx
  dirsx 是一款能够自动化过滤扫描结果的目录扫描工具
  ☆53Updated last week
• 7coinSec / ThinkPhp6LangRceTools
  ☆36Updated last year
• TonyD0g / GoPoc
  基于 Json 、自定义Go脚本的快速验证扫描器，用于快速验证目标是否存在该漏洞或深层次利用。
  ☆39Updated 2 weeks ago
• asaotomo / FofaMap-Cloud
  FofaMap云查询版是基于C/S架构打造的Fofa数据采集器，仅需配置好一个服务端，即可实现多个客户端同时在线查询，其客户端支持FofaMap国庆版全部功能。
  ☆39Updated last year
• HackingCost / IntranetPentestNotes
  ☆33Updated this week
• lele8 / Sqlinfo
  Sqlinfo是一款快速探测数据库信息工具
  ☆96Updated last year
• abc123info / iis7.5-10.x-ShortNameFuzz
  iis高版本短文件名猜解脚本，适用于iis7.5~10.x版本的iis中间件。
  ☆43Updated 2 weeks ago
• Y0-kan / Log4jShell-Scan
  log4j2 RCE漏洞（CVE-2021-44228)内网扫描器，可用于在不出网的条件下进行漏洞扫描，帮助企业内部快速发现Log4jShell漏洞。
  ☆36Updated 2 years ago
• BambiZombie / QRPhish
  二维码钓鱼
  ☆28Updated last year
• xiao-zhu-zhu / pig_CS4.4
  Cobalt Strike 4.4 猪猪版 去暗桩 去流量特征 beacon仿造真实API服务 修补CVE-2022-39197补丁
  ☆35Updated last year
• adeljck / scf_scanner_server
  云函数扫描器
  ☆52Updated 9 months ago
• AbelChe / whichAlive
  信息收集，批量多线程探测url存活、获取基本信息（标题、ip、长度、跳转、server等）
  ☆21Updated last year
• yuag / cobalt-strike
  Cobalt Strike插件
  ☆38Updated 2 years ago
• HHa1ey / CandleDragon
  一款基于JAVA编写的插件化漏洞利用工具
  ☆37Updated last year
• passwa11 / cf-backup
  云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。
  ☆36Updated 10 months ago
• He1za1 / FscanSnipaste
  FscanSnipaste_1.8.2_001_内网快速连接工具
  ☆44Updated 8 months ago
• dark-kingA / superSearh
  帮助安全人员快速提供信息收集插件
  ☆23Updated last year
• hkxueqi / YonyouNc-UNSERIALIZE-scan
  Yonyou-UNSERIALIZE,用友NC 反序列化检查工具,批量检测用友NC 反序列化
  ☆50Updated last year
• Anion3r / MSSQLProxy
  一个能够利用MSSQL的xp_cmdshell功能来进行流量代理的脚本，用于在站酷分离且不出网SQL注入进行代理
  ☆97Updated 2 years ago
• k4i-x3i0 / jndiExploit-beta
  魔改版，实现冰蝎直连内存马，无需修改冰蝎客户端
  ☆69Updated 8 months ago
• ce-automne / FastjsonPatrol
  一款探测fastjson漏洞的BurpSuite插件
  ☆60Updated 2 years ago
• wintrysec / Taiji
  ☆45Updated this week
• xss-root / cobaltstrike_book
  cobaltstrike 实战案例, 含20个实战案例。插件包在releases中
  ☆33Updated last year
• God-Ok / SeeyonExploit-GUI
  致远OA综合利用工具V1.0
  ☆35Updated 3 years ago
• charonlight / HostCollisionGUI
  直接导入需要碰撞的IP和域名，工具多线程碰撞速度快，访问状态码200成功时则会高亮。
  ☆53Updated 10 months ago
• bkfish / yaml-payload-for-Win
  用于windows反弹shell的yaml-payload
  ☆66Updated 3 years ago
• SiJiDo / X
  红蓝对抗快速搭建基础设施平台
  ☆32Updated last year
• Wrin9 / POC
  ☆22Updated 2 years ago
• Getshell / WindowsTQ
  《Windows提权方法论》
  ☆40Updated last year
• Potato-py / csIntruder
  本项目包含CobaltStrike密码爆破、伪造上线以及DDos功能。其中伪造上线支持常见魔改版CS。This project includes CobaltStrike password blasting, fake online and DDos functions. …
  ☆48Updated last year