AabyssZG / NavicatPwnLinks
针对Navicat的后渗透利用框架
☆317Updated 7 months ago
Alternatives and similar repositories for NavicatPwn
Users that are interested in NavicatPwn are comparing it to the libraries listed below
Sorting:
- 内网渗透过程中搜寻指定文件内容，从而找到突破口的一个小工具☆347Updated 2 months ago
- NSFOCUS API_Sword：A Burp Suite extension, Automatically recursively collect API endpoints from any response☆291Updated 2 weeks ago
- 综合后渗透方面的杂烩☆537Updated 6 months ago
- CVE-2025-30208-EXP☆194Updated 6 months ago
- What AV? 一款轻量级的杀软在线识别的项目，持续更新ing☆256Updated 3 months ago
- 旨在以攻促防，针对Docker TCP socket的开源利用工具☆343Updated last year
- tomcat自动化漏洞扫描利用工具，支持批量弱口令检测、后台部署war包getshell、CVE-2017-12615 文件上传、CVE-2020-1938/CNVD-2020-10487 文件包含☆265Updated 6 months ago
- Tomcat漏洞利用工具☆304Updated 10 months ago
- daydayExp的漏洞POC仓库，慢慢更新...☆357Updated 11 months ago
- dirsx 是一款能够自动化过滤扫描结果的目录扫描工具☆335Updated 3 weeks ago
- P1finger - 红队行动下的重点资产指纹识别工具，解决信息收集过程中的一小步☆408Updated 2 months ago
- 一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具☆210Updated last year
- 自动化扫描利器，指纹识别更精准， 漏洞扫描更全面☆346Updated 2 months ago
- 轻量级的无害化钓鱼~☆273Updated 10 months ago
- 一款全方位扫描工具，具备高效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能☆367Updated last month
- A simple FOFA client written in JavaFX.Based on fofa_viewer development of the viewer project☆128Updated last year
- 内网资产收集、探测主机存活、端口扫描、域控定位、文件搜索、各种服务爆破（SSH、SMB、MsSQL等）、Socks代理，一键自动化+无文件落地扫描☆451Updated 11 months ago
- LingJing 新一代本地桌面级网络安全靶场(支持Mac arm64、Windows amd64)，能在 Mac M 系列芯片设备上启动 AMD64 架构靶机☆326Updated last week
- 用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等☆566Updated 2 years ago
- 一款轻量级匹配Sink点的代码审计扫描器，为了帮助红队过程中快速代码审计的小工具☆388Updated last year
- 互联网避雷针☆106Updated last year
- Automated Hosting Information Hunting Tool - Windows 主机信息自动化狩猎工具☆532Updated 6 months ago
- 一款渗透场景下的内网漏洞自动化扫描工具☆323Updated 4 months ago
- 使用分支对抗技术制作的PHP Webshell，截止2024年1月18日，共数十个查杀引擎免杀☆302Updated 4 months ago
- 坤坤CS 基于CobaltStrike cat 4.5二开项目 添加反沙箱、反测绘。集成常用后渗透插件，开箱即用☆225Updated 6 months ago
- Confluence CVE 2021，2022，2023 利用工具，支持命令执行，哥斯拉，冰蝎 内存马注入☆530Updated last year
- 本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:…☆309Updated 2 months ago
- 从流量包匹配敏感信息的工具-可用作bp、浏览器的下游代理。0感知、无卡顿，支持https。☆275Updated last year
- 此项目的POC来源为2024年以来各大威胁情报的高危漏洞复现，POC已通过nuclei或xray武器化，本项目旨在为网络安全爱好者们提供一点参考资料，可供个人研究使用，共勉☆307Updated last year
- 自动抓取微信公众号安全漏洞文章，转换为Markdown格式并建立本地知识库，每日持续更新。本项目基于 [原版wxvl](https://github.com/20142995/wxvl) 进行扩展。☆205Updated 3 months ago