Marven11 / FenjingLinks
专为CTF设计的Jinja2 SSTI全自动绕WAF脚本 | A Jinja2 SSTI cracker for bypassing WAF, designed for CTF
☆1,029Updated this week
Alternatives and similar repositories for Fenjing
Users that are interested in Fenjing are comparing it to the libraries listed below
Sorting:
- Deployment template for docker target machine in ctf for CTFd and other platforms that support dynamic flags☆331Updated 4 months ago
- CTF-NetA是一款专门针对CTF比赛的网络流量分析工具,可以对常见的网络流量进行分析,快速自动获取flag。☆577Updated last month
- Vulhub Vulnerability Reproduction Designated Platform☆1,646Updated 4 months ago
- 一款针对CTF竞赛MISC的工具~☆496Updated 8 months ago
- 实战沉淀字典☆1,436Updated last week
- 收集、整理、修改互联网上公开的漏洞POC☆944Updated 2 weeks ago
- a rep for documenting my study, may be from 0 to 0.1☆2,122Updated 7 months ago
- 基于Memprocfs和Volatility的可视化内存取证工具☆1,250Updated last week
- 从零学习AWD比赛指导手册以及AWD脚本整理☆500Updated 11 months ago
- 一款用于自动化处理内存取证的Python脚本,并提供GUI界面☆331Updated 8 months ago
- vulntarget靶场系列☆829Updated last week
- Automatically Collect POC or EXP from GitHub by CVE ID.☆1,054Updated this week
- dddd是一款使用简单的批量信息收集,供应链漏洞探测工具,旨在优化红队工作流,减少伤肝的机械性操作。支持从Hunter、Fofa批量拉取目标☆1,545Updated last year
- 备份的漏洞库,3月开始我们来维护☆1,422Updated last month
- AoiAWD-专为比赛设计,便携性好,低权限运行的EDR系统。☆1,036Updated last year
- The GZ::CTF project, an open source CTF platform.☆1,248Updated last week
- ☆1,001Updated 2 months ago
- OA漏洞利用工具☆1,372Updated 5 months ago
- 关于我在CTF中的所有东西☆390Updated 2 months ago
- 市场上虽然存在大量的网络安全工具和软件,但它们大多针对某一特定领域或功能,缺乏一个统一的、集成的、易于使用的综合工具平台。这导致参赛者在CTF竞赛中需要频繁切换不同的工具,不仅降低了工作效率,还增加了操作失误的风险。由gitee转发 ↓☆296Updated 9 months ago
- Cybersecurity tool repository / Wiki 收录常用 / 前沿 的CTF和渗透工具以及其 官方/使用 文档,致力于让每个工具都能发挥作用ww,不管你是萌新还是领域从业者希望你都能在这里找到适合你的工具或者获得一定的启发。☆854Updated this week
- exec BashCommand with only ! # $ ' ( ) < \ { } just 10 charset used in Bypass or CTF☆238Updated 11 months ago
- 为供应链漏洞扫描设计的快速应急响应工具 [快速应急] [漏洞扫描] [端口扫描] [xray2.0进行时] A fast emergency response tool designed for supply chain vulnerability scanning.☆1,113Updated last year
- 一款支持自定义的 Java 内存马生成工具|A customizable Java in-memory webshell generation tool.☆1,991Updated last month
- 攻防演练过程中,我们通常会用浏览器访问一些资产,但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等,该插件能让我们发现未授权/敏感信息/越权/登陆接口等。☆1,284Updated 10 months ago
- OneScan 是一款用于递归目录扫描的 BurpSuite 插件☆1,186Updated last month
- A list for Web Security and Code Audit☆1,137Updated 8 months ago
- FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本),主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用☆1,070Updated last year
- The collection of CTFShow-Web's writeup, environment and attachment.☆12Updated last year
- 面向红队的, 高性能高度自由可拓展的自动化扫描引擎 | A highly controllable and extensionable automated scanning engine for red teams☆1,827Updated last month