OracleNep / Nday-Exploit-Plan
历史漏洞的细节以及利用方法汇总收集
☆107Updated this week
Related projects ⓘ
Alternatives and complementary repositories for Nday-Exploit-Plan
- 【两万字原创】零基础学fastjson漏洞（基础篇），公众号：追梦信安☆149Updated 3 weeks ago
- javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手☆265Updated 5 months ago
- 前端加密对抗练习靶场，包含非对称加密、对称加密、加签以及禁止重放的测试场景，比如AES、DES、RSA，用于渗透测试练习☆175Updated this week
- Burp插件，自动化挖掘SSRF，Redirect，Sqli漏洞，自定义匹配参数☆294Updated last year
- 一款轻量级匹配Sink点的代码审计扫描器，为了帮助红队过程中快速代码审计的小工具☆270Updated last month
- daydayExp的漏洞POC仓库，慢慢更新...☆234Updated 2 weeks ago
- ysoserial 图形化，探测 Gadget，探测 Class，命令执行，注入哥斯拉冰蝎内存马，加载字节码等☆301Updated last month
- ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。☆152Updated this week
- AutoBypass403-BurpSuite 插件二开重构，优化执行逻辑☆238Updated last month
- java-web 自动化鉴权绕过☆247Updated 2 months ago
- 在公网收集的gobypoc+部分自己加的poc☆106Updated last year
- ARL(灯塔)批量添加指纹，支持新版(&&)和旧版(仅支持|| 或逻辑)☆160Updated 2 weeks ago
- 统计路由器CVE，便于漏洞挖掘☆69Updated 8 months ago
- Xtools 是一款 Sublime Text 插件，同时是一款简单的资产处理、命令行调用工具。☆199Updated 2 weeks ago
- 支持自定义Poc文件的图形化漏洞利用工具☆187Updated 2 weeks ago
- 利用微步社区做天然白名单且免杀的远控C2（支持手机电脑）☆88Updated last year
- 一个方便逆向人员进行渗透的 burp 插件☆74Updated 2 months ago
- 收集最新漏洞POC（Yaml\Python）☆145Updated 2 months ago
- 帆软bi反序列化漏洞利用工具☆253Updated 2 months ago
- 项目内包含工具涉及类别：漏洞利用工具、代审辅助、漏洞利用、靶场环境项目地址列表、漏洞扫描/序列化、密码/隧道项目地址链接、免杀项目地址列表、内网项目地址链接、应急响应项目地址列表、木马查杀、中间件工具项目链接、字典/钓鱼/社工/爆破项目目地址链接、自动化/资产项目链接、子域…☆69Updated last year
- ☆218Updated 8 months ago
- Burp插件，快速探测可能存在SQL注入的请求并标记，提高测试效率☆188Updated last week
- 毒液爬行器：专为捡洞而生的爬虫神器☆190Updated last year
- Burpsuite - Js Route Scan 正则匹配获取响应中的路由进行被动探测与递归目录探测的burp插件☆231Updated 5 months ago
- 主要用来更新应用漏洞☆129Updated 4 months ago
- 基于实战沉淀下的各种弱口令字典☆74Updated 4 years ago
- Kunwu_Cli的Python重构版本☆63Updated 8 months ago
- Tiger是一款在攻防演练中对目标资产重点系统指纹识别、精准漏扫的工具。是一款打点神器。☆100Updated 2 months ago
- CTF-Java-Gadget专注于收集CTF中Java赛题的反序列化片段☆203Updated 2 months ago
- 自动化找白文件，用于扫描 EXE 文件的导入表，列出导入的DLL文件，并筛选出非系统DLL，符合条件的文件将被复制到特定的 X64 或 X86 文件夹☆210Updated this week