4ra1n / poc-runner
Small & Fast Vulnerability Scanner Engine based on XRAY YAML Rule | 基于 XRAY YAML 规则的超轻量快速漏洞扫描引擎 | 可执行文件体积仅 2 MB
☆120Updated last week
Related projects: ⓘ
- ALLINONE framework and technology detect lib☆123Updated last month
- 用友漏洞综合利用工具☆89Updated 2 weeks ago
- 一款Java内存马生成、测试工具，搭配@ax1sX的MemShell食用。☆166Updated 2 months ago
- 海康威视漏洞综合利用工具，支持一键上传哥斯拉等多种利用方式☆92Updated 3 months ago
- WeblogicScan一键检测☆123Updated 4 months ago
- 分割小工具，可分割木马，一键生成写入、合并、追加命令☆161Updated 8 months ago
- cscan-go 版本，主要用于C段扫描，信息收集、红队横向渗透等...（相信我，点进来不会后悔的！）☆78Updated 4 months ago
- 哥斯拉jsp/jspx免杀webshell生成器☆179Updated last year
- 利用阿里云oss对象存储，来转发http流量实现（cs）Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。☆132Updated last year
- Godzilla插件|内存马|Suo5内存代理｜jmg for Godzilla☆177Updated 3 months ago
- 一键获取nacos中的配置文件信息和绘制密码本☆104Updated 2 months ago
- ysoserial 图形化，探测 Gadget，探测 Class，命令执行，注入哥斯拉冰蝎内存马，加载字节码等☆141Updated 2 months ago
- 自己积累的一些Java反序列化利用链☆85Updated last year
- 这是一个基于vue3+element-plus+vite4+pinia开发一个资产测绘平台+漏洞扫描的前端项目，提供多种自定义的开发，如果你的扫描器或资产测绘平台不追求UI仅仅是为了快速开发，可以参考此项目。☆62Updated 3 months ago
- proof-of-concept for generating Java deserialization payload | Proxy MemShell☆163Updated 3 months ago
- 帆软bi反序列化漏洞利用工具☆121Updated 5 months ago
- java-web 自动化鉴权绕过☆203Updated last month
- 自己写的一些没啥用的poc，辣鸡。☆83Updated last week
- CVE-2022-22965\Spring-Core-RCE核弹级别漏洞的rce图形化GUI一键利用工具，基于JavaFx开发，图形化操作更简单，提高效率。☆98Updated 10 months ago
- evil-mysql-server is a malicious database written to target jdbc deserialization vulnerabilities and requires ysoserial.☆78Updated last year
- 一款让你不只在dubbo-sample、vulhub或者其他测试环境里检测和利用成功的Apache Dubbo 漏洞检测工具。☆159Updated last year
- hrms tool☆59Updated 3 years ago
- 关于内存马的学习研究支持新手从0到1，从内存马原理，内存马植入 内存马检测 到内存马防御与内存马应急以及内存马查杀全系列java内存马/php/.net/c++/python 喜欢可以点个star 后续持续更新☆88Updated 4 months ago
- 一个js文件敏感信息搜集脚本，支持输入url 和js文件，也支持批量敏感信息匹配。☆77Updated last year
- YoScan是一款综合性资产收集工具☆58Updated 5 months ago
- 面向护网，攻防演练等场景下的小型蜜罐☆74Updated 5 months ago
- ☆92Updated this week
- 记录一些代码审计过的源码☆101Updated last month
- ShellCode_Loader - CobaltStrike免杀ShellCode加载器、免杀Shellcode加密生成工具，目前测试免杀360&火绒&电脑管家&Windows Defender，请参考博客 https://www.vpss.cc/471.html☆50Updated 5 months ago
- java-agent内存马一键注入工具，支持自定义路径、校验和内存马内容☆51Updated last month