H1d3r / 2023HW
关于2023HW的漏洞、poc、技战法等
☆43Updated last year
Alternatives and similar repositories for 2023HW:
Users that are interested in 2023HW are comparing it to the libraries listed below
- CobaltStrike上线通知,飞书群聊机器人、server酱通知☆88Updated last year
- Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246) Exploit☆79Updated last year
- 专为安服小白定制的SQL注入靶场,上手简单,练习sql注入的不二之选☆36Updated 5 months ago
- 致远OA综合利用工具V1.0☆35Updated 3 years ago
- Godzilla java Decode,哥斯拉jsp(内存马)流量解密☆105Updated 3 years ago
- 攻防演练中防守方重点知识点整理,旨在方便平时看看,也在需要的时候有一个miniwiki☆25Updated 7 months ago
- 伪造webshell钓鱼反制蚁剑☆47Updated 3 years ago
- 这是一个基于vue3+element-plus+vite4+pinia开发一个资产测绘平台+漏洞扫描的前端项目,提供多种自定义的开发,如果你的扫描器或资产测绘平台不追求UI仅仅是为了快速开发,可以参考此项目。☆69Updated 8 months ago
- FofaMap云查询版是基于C/S架构打造的Fofa数据采集器,仅需配置好一个服务端,即可实现多个客户端同时在线查询,其客户端支持FofaMap国庆版全部功能。☆39Updated last year
- 本项目包含CobaltStrike密码爆破、伪造上线以及DDos功能。其中伪造上线支持常见魔改版CS。This project includes CobaltStrike password blasting, fake online and DDos functions. …☆56Updated last year
- flash钓鱼 flash水坑攻击最新版源码☆57Updated last year
- 一款根据pom.xml获取引用的第三方组件的版本号并识别组件漏洞的工具☆21Updated last year
- 《FanZhi-攻击与反制的艺术》☆62Updated last year
- 一款探测fastjson漏洞的BurpSuite插件☆60Updated 2 years ago
- 红蓝对抗快速搭建基础设施平台☆36Updated 2 years ago
- A heapdump leaks Shiro key causing RCE vulnerability environment.☆53Updated 8 months ago
- ☆50Updated 3 years ago
- 工控设备信息识别工具箱☆55Updated last year
- 禅道相关poc☆162Updated 7 months ago
- HW2023中安全厂和超级大厂的大爆炸☆66Updated last year
- JSHunter-一款针对于前端的未授权访问扫描工具☆19Updated 5 months ago
- Flow 是一款基于 Docker 搭建的自动化 SRC 、渗透、打点工作流,目前它包含了 nuclei、subfinder、naabu、httpx、notify 以及 xray,Flow 的整体工作流程为:子域名发现 -> 端口探测 -> http 服务发现 -> 漏洞扫…☆41Updated 2 years ago
- CVE-2022-22965\Spring-Core-RCE核弹级别漏洞的rce图形化GUI一键利用工具,基于JavaFx开发,图形化操作更简单,提高效率。☆101Updated last year
- PassiveScan-被动扫描之巅☆69Updated last year
- 云环境利用框架(Cloud exploitation framework)主要用来方便红队人员在获得 AK 的后续工作。☆40Updated last year
- XuanQiong(玄穹),一款高性能的开源漏洞库平台,中小型团队自建漏洞库的合适之选。支持漏洞提交、漏洞审核、漏洞搜索、漏洞排行榜、消息推送等功能。☆42Updated last month
- 若依后台定时任务一键利用☆44Updated 2 years ago
- 自己积累的一些Java反序列化利用链☆89Updated last year
- AutoGeaconC2: 一键读取Profile自动化生成geacon实现跨平台上线CobaltStrike☆140Updated 9 months ago
- This is a Cheatsheet for CTF Challenges categorized by different Privilege Escalation Methods☆21Updated 5 years ago