Mr-xn / subdomain_shell
一键调用subfinder+ksubdomain+httpx 强强联合 从域名发现-->域名验证-->获取域名标题、状态码以及响应大小 最后保存结果,简化重复操作命令
☆328Updated 3 years ago
Alternatives and similar repositories for subdomain_shell:
Users that are interested in subdomain_shell are comparing it to the libraries listed below
- 各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新☆266Updated 2 years ago
- Burp suite 的插件集合☆242Updated 3 years ago
- 自动化Host碰撞工具，帮助红队快速扩展网络边界，获取更多目标点☆566Updated last year
- fastjson漏洞burp插件，检测fastjson<1.2.68基于dnslog，fastjson<=1.2.24和1.2.33<=fatjson<=1.2.47的不出网检测和TomcatEcho,SpringEcho回显方案。☆115Updated 3 years ago
- WebLogic利用CVE-2020-2883打Shiro rememberMe反序列化漏洞，一键注册蚁剑filter内存shell☆530Updated 4 years ago
- burp插件 ShiroScan 主要用于框架、无dnslog key检测☆398Updated last year
- Banli-高危资产识别和高危漏洞扫描☆449Updated last year
- EHole(棱洞)-红队重点攻击系统指纹探测工具☆470Updated 4 years ago
- SpringScan 漏洞检测 Burp插件☆593Updated last year
- CobaltStrike4.4 一键部署脚本 随机生成密码、key、端口号、证书等，解决cs4.x无法运行在Linux上报错问题 灰常银杏化设计☆287Updated 2 years ago
- 数据库综合利用工具☆540Updated 3 years ago
- 🚀 一款为了学习go而诞生的漏洞利用工具☆448Updated 2 years ago
- 运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了十种针对网段和域名的不同场景的信息收集与漏洞扫描流程。☆239Updated 8 months ago
- 域控安全one for all☆729Updated 5 months ago
- 构建信息搜集/漏洞扫描☆198Updated 2 years ago
- Struts2漏洞扫描利用工具 - Golang版. Struts2 Scanner Written in Golang☆573Updated 3 years ago
- 用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统☆611Updated 8 months ago
- 本项目用于搜集 2022 年的漏洞，注意：本项目并不刻意搜集 POC 或 EXP，主要以CVE-2021、CVE-2022 为关键词，包含但不限于漏洞资讯、漏洞复现、漏洞分析、漏洞验证、漏洞利用☆381Updated 2 years ago
- 一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIE…☆299Updated 3 years ago
- shiro综合利用工具☆626Updated last year
- Eeyes(棱眼)-快速筛选真实IP并整理为C段☆557Updated 3 years ago
- oracle 数据库命令执行☆562Updated 4 years ago
- Java RCE 回显测试代码☆1,006Updated 4 years ago
- 漏洞检测框架 Meppo | By WingsSec☆226Updated last year
- 一个全新的敏感文件发现工具☆272Updated 4 years ago
- 通过 Redis 主从写出无损文件☆706Updated 4 years ago
- 用于帮助企业内部快速扫描log4j2的jndi漏洞的burp插件☆202Updated last year
- Redis-Attack By Replication (通过主从复制攻击Redis)☆324Updated 2 years ago
- 新一代子域名主/被动收集工具 - Subdomain automatic/passive collection tool☆487Updated 2 years ago
- 面向HW的红队半自动扫描器☆223Updated 3 years ago