Alternatives and similar repositories for Penetration-Testing-Notes

Users that are interested in Penetration-Testing-Notes are comparing it to the libraries listed below

• savior-only / Ten-Thousand-Buddhas
  一款利用Fofa进行子域收集、Xray漏洞Fuzz、Server酱即时通知提醒的互联网暴露面资产自动化快速打点工具
  ☆28Updated 2 years ago
• j2ekim / Security_Service_Interviews
  安服面经☞渗透测试/代码审计/安全研究
  ☆27Updated 3 years ago
• 16778738 / hk_learn
  渗透测试学习笔记
  ☆14Updated 2 years ago
• W01fh4cker / HunterXray
  奇安信Hunter平台与Xray扫描器的联动，实现Xray批量扫描Hunter的查询结果，并导出html文件。
  ☆27Updated 3 years ago
• 4nth0ny1130 / shisoserial
  一个针对shiro反序列化漏洞(CVE-2016-4437)的快速利用工具/A simple tool targeted at shiro framework attacks with ysoserial.
  ☆23Updated 2 years ago
• HackAllSec / FuzzDict
  经过优化的渗透测试Payload字典、Fuzz Payload字典。Penetration testing Payload dictionary, Fuzzy Payload dictionary
  ☆38Updated 10 months ago
• 0x7eTeam / CVE-2022-22947
  CVE-2022-22947_EXP,CVE-2022-22947_RCE,CVE-2022-22947反弹shell,CVE-2022-22947 getshell
  ☆35Updated 3 years ago
• xjsafe / MimikatzBypass
  新免杀方向 Mimikatz（猕猴桃） 免杀 360，火绒，电脑管家，WindowsDefinder，详细使用教程请参考博客：https://www.vpss.cc/381.html
  ☆23Updated last year
• spmonkey / ivms-8700-0day-poc
  海康威视ivms-8700综合安防平台0day poc
  ☆23Updated last year
• LiDaoZang / fscan-modify-
  基于fscan作者1.8版本进行了修改，添加了许多poc和一些功能，具体详情在手册里
  ☆51Updated 2 years ago
• gcker / Phishing-Sender
  Phishing sender是一款针对钓鱼邮件应急演练所编写的小脚本，实际上是封装了swaks，让人们做演练的时候更加方便快捷。
  ☆15Updated 2 years ago
• jax7sec / S2-062
  Apache Struts2 S2-062远程代码执行漏洞(CVE-2021-31805) 支持批量扫描漏洞及漏洞利用
  ☆23Updated 3 years ago
• Co5mos / nuclei-tps
  nuclei templates, poc/exp
  ☆1Updated 5 months ago
• simonlee-hello / EWSTool
  EWSTool是一个针对EXCHANGE邮件服务器的后渗透利用工具。使用ews接口，实现人员邮箱列表获取、搜索邮件、下载邮件等实用功能。
  ☆54Updated 2 months ago
• VMsec / POMS17010
  ☆19Updated 2 years ago
• abc123info / iis7.5-10.x-ShortNameFuzz
  iis高版本短文件名猜解脚本，适用于iis7.5~10.x版本的iis中间件。
  ☆58Updated last month
• Ar3h / red-team-command-generator
  红队命令生成器，输入固定参数，输出常用命令
  ☆40Updated 2 years ago
• yusinomy / Rpcon
  内网横向利用工具，用于ssh wmiexec等常规服务，也可以当作一个数据库执行命令工具
  ☆68Updated 2 years ago
• j5s / FscanX
  A Large killer focused on intranet scanning
  ☆28Updated 3 years ago
• d-rn / vulBox
  漏洞收集
  ☆30Updated 2 years ago
• shifeige / goby-poc
  ☆18Updated 2 years ago
• wyzxxz / xzscanner
  自动化资产收集，端口扫描，指纹识别，蜜罐识别，漏洞检测 轻量级神器
  ☆34Updated 4 months ago
• badboycxcc / Exchange-UserBrute
  Exchange 用户名爆破
  ☆37Updated 4 months ago
• 24-2021 / EXP-POC
  汇总平时写的一些POC&EXP
  ☆26Updated 2 years ago
• BambiZombie / QRPhish
  二维码钓鱼
  ☆32Updated last year
• shengshengli / ShiroAttack4.5.3
  shiro反序列化利用综合利用，包含（回显执行命令/注入内存马）原版中NoCC的问题 https://github.com/j1anFen/shiro_attack
  ☆12Updated 3 years ago
• komomon / Dcerpc_Find_OSInfo
  🗽 基于Socket RAW，利用 NTLMSSP 探测 Windows远程主机信息
  ☆50Updated 2 years ago
• W01fh4cker / weblogic-batch-memshell-kit
  weblogic批量打入内存马，electron+vue3+springboot实现。
  ☆52Updated last year
• zha0gongz1 / Pentest_MindMap
  个人翻译/总结渗透测试思维导图
  ☆28Updated 2 years ago
• damit5 / cdnCheck_go
  快速批量判断目标列表是否存在CDN
  ☆30Updated last year