4ra1n / FindShell

Related projects: ⓘ

• Ppsoft1991 / CodeReviewTools
  通过正则搜索、批量反编译特定Jar包中的class名称
  ☆302Updated 2 years ago
• LFYSec / ActuatorExploit
  SpringBoot Actuator未授权自动化利用，支持信息泄漏/RCE
  ☆233Updated 3 years ago
• ydnzol / memshell
  Tomcat 冰蝎内存马。
  ☆212Updated 4 years ago
• flowerwind / JspFinder
  一款通过污点追踪发现Jsp webshell的工具(A tool to find Jsp Webshell through stain tracking)
  ☆174Updated 2 years ago
• no-one-sec / idea-project-fish-exploit
  JetBrains系列产品.idea钓鱼反制红队
  ☆297Updated 2 years ago
• r00t4dm / aLIEz
  杀内存马的工具，欢迎code review，提出更好的意见
  ☆181Updated 8 months ago
• bigsizeme / fastjson-check
  fastjson 被动扫描、不出网payload生成
  ☆366Updated 2 years ago
• FunnyWolf / ligolo
  Ligolo : 用于内网渗透的反向隧道
  ☆221Updated 2 years ago
• BeichenDream / Chunk-Proxy
  ☆280Updated 2 years ago
• dr0op / shiro-550-with-NoCC
  Shiro-550 不依赖CC链利用工具
  ☆446Updated 3 months ago
• passer-W / Ruoyi-All
  ☆363Updated this week
• Litch1-v / ysoserial
  A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.
  ☆182Updated 3 years ago
• KpLi0rn / Log4j2Scan
  ☆161Updated this week
• keven1z / weblogic_memshell
  适用于weblogic和Tomcat的无文件的内存马(memshell)
  ☆264Updated 2 years ago
• uknowsec / TailorScan
  自用缝合怪内网扫描器，支持端口扫描，识别服务，获取title，扫描多网卡，ms17010扫描，icmp存活探测。
  ☆278Updated 3 years ago
• Ramos-dev / OSSTunnel
  基于亚马逊S3\阿里云OSS\腾讯COS通信隧道的远程管理工具
  ☆316Updated 3 years ago
• Veraxy00 / Shiro-EXP
  Apache Shiro 反序列化漏洞检测与利用工具，一键注入内存马
  ☆138Updated 3 years ago
• 5wimming / gadgetinspector
  利用链、漏洞检测工具
  ☆360Updated last month
• 0x00007c00 / JundeadShell
  Java内存马注入工具
  ☆240Updated last year
• SafeGroceryStore / Caesar
  一个全新的敏感文件发现工具
  ☆267Updated 3 years ago
• yzddmr6 / JspForAntSword
  中国蚁剑JSP一句话Payload
  ☆117Updated 3 years ago
• NyDubh3 / Pentesting-Active-Directory-CN
  域渗透脑图中文翻译版
  ☆274Updated 3 years ago
• grayddq / EBurst
  这个脚本主要提供对Exchange邮件服务器的账户爆破功能，集成了现有主流接口的爆破方式。
  ☆322Updated last year
• Ch1ngg / JCE
  JCE - JSP/JPSX CodeEncode - 用于 Webshell 逃避静态查杀的辅助脚本
  ☆254Updated 2 years ago
• Rvn0xsy / Pricking
  基于反向代理的水坑部署工具
  ☆251Updated 2 years ago
• lalajun / RMIDeserialize
  RMI 反序列化环境 一步步
  ☆211Updated 4 years ago
• depycode / fastjson-c3p0
  fastjson不出网利用、c3p0
  ☆245Updated 3 years ago
• winezer0 / DynaScan
  完善的动态备份文件扫描工具 实现动态字典渲染、动态结果判断、自动字典记录、的敏感文件扫描器
  ☆16Updated 3 months ago
• yuanhaiGreg / LandrayExploit
  ☆193Updated this week