常用漏洞一键化自动扫描，解决平时渗透测试中的重复工作~
☆101Dec 2, 2019Updated 6 years ago
Alternatives and similar repositories for VayneScan
Users that are interested in VayneScan are comparing it to the libraries listed below
Sorting:
- 在渗透测试中快速检测常见中间件、组件的高危漏洞。☆728Mar 21, 2022Updated 3 years ago
- 读取登录过本机的登录失败或登录成功的所有计算机信息，在内网渗透中快速定位运维管理人员。☆221Sep 30, 2019Updated 6 years ago
- 资产探测工具，检测存活，检测风险端口，常规端口，全端口探测等等，对探测的端口的脆弱面进行安全分析进行☆438May 22, 2023Updated 2 years ago
- 渗透测试复盘总结☆15Jul 16, 2020Updated 5 years ago
- 资产扫描工具☆45Sep 1, 2020Updated 5 years ago
- 一个以python3编写的的漏洞检测框架，可自定义，添加poc，exp，，不需要修改其他内容，只需要编写POC自动执行检测☆48Jun 23, 2020Updated 5 years ago
- 轻量级漏洞验证和利用框架☆32May 10, 2022Updated 3 years ago
- 泛微ecology OA系统接口存在数据库配置信息泄露漏洞☆50Jul 13, 2020Updated 5 years ago
- 内网渗透中快速获取数据库所有库名，表名，列名。具体判断后再去翻数据，节省时间。适用于mysql，mssql。☆197Nov 11, 2019Updated 6 years ago
- POC-T强化版本 POC-S , 用于红蓝对抗中快速验证Web应用漏洞， 对功能进行强化以及脚本进行分类添加，自带dnslog等, 平台补充来自vulhub靶机及其他开源项目的高可用POC☆357Mar 12, 2020Updated 5 years ago
- 个人使用的一款脚本提权扫描器☆19Sep 6, 2020Updated 5 years ago
- 禅道8.2 - 9.2.1前台Getshell☆78Sep 19, 2019Updated 6 years ago
- 网络渗透侦测平台，start~☆23May 26, 2020Updated 5 years ago
- 一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具☆735Dec 8, 2022Updated 3 years ago
- vulhub下载器，可则需下载对应环境☆23Sep 19, 2018Updated 7 years ago
- 用于漏洞排查的pocsuite3验证POC代码☆347Aug 7, 2022Updated 3 years ago
- F-NAScan-PLUS 安服资产搜集☆142Feb 16, 2021Updated 5 years ago
- vulscan 扫描系统：最新的poc&exp漏洞扫描，redis未授权、敏感文件、java反序列化、tomcat命令执行及各种未授权扫描等...☆630May 10, 2019Updated 6 years ago
- 越权检测工具☆746Jun 17, 2022Updated 3 years ago
- 有一些渗透太繁琐重复，把前面的一些通用处理用脚本统一解决；如：子域名信息收集，版本检测，端口扫描等☆12Mar 10, 2019Updated 6 years ago
- 内网渗透中常用的c#程序整合成cs脚本，直接内存加载。持续更新~☆498Feb 13, 2020Updated 6 years ago
- 增强版WeblogicScan、检测结果更精确、插件化、添加CVE-2019-2618，CVE-2019-2729检测，Python3支持☆968Jun 16, 2024Updated last year
- Redis RCE 的几种方法☆90Jun 5, 2024Updated last year
- WeblogicScanLot系列，Weblogic漏洞批量检测工具，V2.2☆184Aug 1, 2020Updated 5 years ago
- FastAdmin 前台文件上传RCE☆109Oct 12, 2021Updated 4 years ago
- 常用渗透poc收集☆293Jun 4, 2021Updated 4 years ago
- 一款功能强大的漏洞扫描器，子域名爆破使用aioDNS，asyncio异步快速扫描，覆盖目标全方位资产进行批量漏洞扫描，中间件信息收集，自动收集ip代理，探测Waf信息时自动使用来保护本机真实Ip，在本机Ip被Waf杀死后，自动切换代理Ip进行扫描，Waf信息收集(国内外10…☆647Jan 5, 2020Updated 6 years ago
- shiro_rememberme 反序列化漏洞 利用EXP☆30Nov 22, 2019Updated 6 years ago
- 修改的SweetPotato，使之可以用于CobaltStrike v4.0☆246Apr 30, 2020Updated 5 years ago
- 瓶颈渗透,web渗透,red红队,fuzz param,注释,js字典,ctf☆717Jul 20, 2022Updated 3 years ago
- 主机资产自动化扫描绘测☆270Feb 17, 2020Updated 6 years ago
- Burpsuite被动扫描插件☆12Dec 11, 2021Updated 4 years ago
- 无回显漏洞测试辅助平台，平台使用Java编写，提供DNSLOG，HTTPLOG等功能，辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用。☆402Dec 21, 2025Updated 2 months ago
- JCE - JSP/JPSX CodeEncode - 用于 Webshell 逃避静态查杀的辅助脚本☆258Oct 29, 2021Updated 4 years ago
- TScan 提供了CMS指纹识别、端口扫描、旁站信息、信息泄漏等功能，期许在最短的时间辅助安全人员在渗透前做好充分的信息搜集☆292May 22, 2023Updated 2 years ago
- WINDOWS TELEMETRY权限维持☆257Jul 2, 2020Updated 5 years ago
- 收集目标主机信息，包括最近打开文件 ，系统环境变量和回收站文件等等☆115Oct 30, 2019Updated 6 years ago
- 溯光 (TrackRay) 3 beta⚡渗透测试框架（资产扫描|指纹识别|暴力破解|网页爬虫|端口扫描|漏洞扫描|代码审计|AWVS|NMAP|Metasploit|SQLMap）☆2,079Dec 16, 2023Updated 2 years ago
- 一款基于webshell命令执行功能实现的GUI webshell管理工具，支持流量加密☆218Jun 4, 2021Updated 4 years ago