CnHack3r / Penetration_PoCLinks
FROM:@Mr-xn 渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms
☆23Updated 3 years ago
Alternatives and similar repositories for Penetration_PoC
Users that are interested in Penetration_PoC are comparing it to the libraries listed below
Sorting:
- afrog-pocs 是 afrog 漏洞检测工具的官方 PoCs（Proof of Concepts）库。☆174Updated 6 months ago
- FOFA GUI工具，支持存活检测，icon_hash转换，备份扫描☆112Updated 3 years ago
- 红队批量脆弱点搜集工具☆332Updated 2 years ago
- 自动化扫描利器，指纹识别更精准，漏洞扫描更全面☆338Updated last month
- 一款用于安全测试中信息收集的自动化工具☆143Updated last year
- 一款集成了多种老牌工具字典的轻量级目录扫描器，包括御剑后台扫描字典，test404网站备份，web破壳扫描器，御剑1.5扫描字典，御剑专业版字典，wwwscan字典，dirscan字典，dirsafe字典，swebscan☆124Updated 2 years ago
- ip域名反查、权重查询以及ICP备案查询。便于提交SRC时资产过滤。☆175Updated 2 years ago
- 参考Gophish框架，重构的轻量级钓鱼追踪工具☆223Updated last year
- 全自动化信息收集工具，解放双手。☆186Updated last year
- 各种漏洞批量扫描poc、exp，涵盖未授权、RCE、文件上传、sql注入、信息泄露等☆288Updated last year
- javafx练习,JS接口提取,漏洞检测☆233Updated last year
- 红桃A(AceofHearts)是一款专为渗透测试人员设计的实用工具，旨在简化渗透测试环境的搭建过程并提供便捷的部署解决方案。☆120Updated last year
- 致远OA综合利用工具☆231Updated 3 years ago
- BugRepoter_0x727(自动化编写报告平台)根据安全团队定制化协同管理项目安全，可快速查找历史漏洞，批量导出报告。☆220Updated 7 months ago
- 未授权检测的命令行版，支持批量检测☆152Updated 5 months ago
- 【解放双手】一款支持17种OA、19种CMS的批量漏洞检测利用工具。☆77Updated 3 years ago
- 被动收集资产并自动进行SQL注入检测（插件化 自动Bypass）、XSS检测、RCE检测、敏感信息检测☆203Updated last year
- 用于快速查询IP、域名资产备案信息及权重的工具。欢迎关注微信公众号加群反馈问题~☆139Updated 4 months ago
- 此工具集成资产探测半自动化，WEB渗透，burp及浏览器插件，社工钓鱼，APP小程序渗透，批量漏洞扫描，漏洞利用，内网渗透，隧道代理，免杀，Windows及linux应急响应，训练靶场环境部署，CVE漏洞1000+POC等工具指引☆167Updated last year
- 渗透测试根据企业名称或其他关键词定制化生成字典☆109Updated 2 years ago
- 收集本人自接触渗透测试用于漏洞验证的所有热门CVE、POC、CNVD攻击有效载荷+测试工具+FUZZ,一个仓库满足许多攻击测试场景,开箱即用.☆169Updated 3 years ago
- 网络摄像头漏洞检测脚本.Nmap (Nse Nmap script engine)☆139Updated 2 years ago
- 白鹿社工字典生成器，灵活与易用兼顾。☆80Updated 6 years ago
- 基于前端vue框架的JavaFx图形化GUI漏洞扫描工具，支持一键扫描vue-manage-system系统前端泄露的未授权目录接口漏洞，并且对扫描的暴露目录进行逐一测试和验证，方便渗透人员 快速确定未授权接口。还添加了出口IP地址信息本地DNS信息等的查询，方便清楚自身出口…☆276Updated 2 years ago
- 原汁原味的ARL灯塔，在基础上进行了魔改优化☆151Updated last year
- 一键收集网站信息☆57Updated 3 years ago
- 全自动字典生成---定向字典/社工字典/字典碰撞---火花(spark)☆199Updated 2 years ago
- 常见的未授权漏洞检测☆262Updated 5 months ago
- CVE-2021-45232-RCE-多线程批量漏洞检测☆34Updated 3 years ago
- Full-Scanner是一个多功能扫描工具，支持被动/主动信息收集，漏洞扫描工具联动，可导入POC和EXP☆65Updated 2 years ago