Shelter1234 / VulneraLab

Related projects: ⓘ

• FFreestanding / JavaUnserializeChain
  自己积累的一些Java反序列化利用链
  ☆85Updated last year
• a1phaboy / nacosleak
  一键获取nacos中的配置文件信息和绘制密码本
  ☆104Updated 2 months ago
• crow821 / FakeFlash
  flash钓鱼 flash水坑攻击最新版源码
  ☆56Updated last year
• Ivan1ee / Sharp4SoapShell
  4个 .soap 版本的WebShell（持续更新维护），优点：可以运行于子目录，突破了过去只能运行于根目录的限制。4个脚本分别支持调用cmd.exe/哥斯拉/冰蝎/天蝎 客户端。
  ☆88Updated this week
• TonyD0g / GoPoc
  基于 Json 、自定义Go脚本的快速验证扫描器，用于快速验证目标是否存在该漏洞或深层次利用。
  ☆39Updated 2 weeks ago
• kong030813 / Z-Fscan_ekp
  fscan二开，增加一些扫描完内网常见漏洞后的利用，方便被应急响应后还有其他机器在线
  ☆58Updated 2 months ago
• zangcc / CVE-2022-22965-rexbb
  CVE-2022-22965\Spring-Core-RCE核弹级别漏洞的rce图形化GUI一键利用工具，基于JavaFx开发，图形化操作更简单，提高效率。
  ☆98Updated 10 months ago
• abc123info / iis7.5-10.x-ShortNameFuzz
  iis高版本短文件名猜解脚本，适用于iis7.5~10.x版本的iis中间件。
  ☆43Updated 2 weeks ago
• darkarmorlab / video-api-check
  check hikvision/ys7 api
  ☆61Updated last year
• Boogipop / CVE-2023-22527-Godzilla-MEMSHELL
  CVE-2023-22527 内存马注入工具
  ☆71Updated 7 months ago
• passwa11 / cf-backup
  云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。
  ☆36Updated 10 months ago
• He1za1 / FscanSnipaste
  FscanSnipaste_1.8.2_001_内网快速连接工具
  ☆44Updated 8 months ago
• HHa1ey / CandleDragon
  一款基于JAVA编写的插件化漏洞利用工具
  ☆37Updated last year
• dushixiang / evil-mysql-server
  evil-mysql-server is a malicious database written to target jdbc deserialization vulnerabilities and requires ysoserial.
  ☆78Updated last year
• BambiZombie / FrchannelPlus
  帆软bi反序列化漏洞利用工具
  ☆121Updated 5 months ago
• chasingboy / dirsx
  dirsx 是一款能够自动化过滤扫描结果的目录扫描工具
  ☆53Updated last week
• webraybtl / ddpoc-chrome
  ddpoc的谷歌浏览器插件
  ☆47Updated 7 months ago
• M0untainShley / CVE-2023-22527-MEMSHELL
  confluence CVE-2023-22527 漏洞利用工具，支持冰蝎/哥斯拉内存马注入，支持设置 http 代理
  ☆36Updated 4 months ago
• vpxuser / Central-Management-System-Exploitation-Cheat-Sheet
  ☆92Updated this week
• k4i-x3i0 / jndiExploit-beta
  魔改版，实现冰蝎直连内存马，无需修改冰蝎客户端
  ☆69Updated 8 months ago
• vaycore / HrmsTool
  hrms tool
  ☆59Updated 3 years ago
• laohuan12138 / js_info_finder
  一个js文件敏感信息搜集脚本，支持输入url和js文件，也支持批量敏感信息匹配。
  ☆77Updated last year
• SiJiDo / Ceyes
  一款基于fofa根据域名或fofa语法收集C段分布数量的工具
  ☆34Updated last year
• kaliwin / MorePossibility-burp
  ☆19Updated 6 months ago
• luelueking / kkFileView-v4.3.0-RCE-POC
  ☆77Updated 5 months ago
• AugustineFulgur / Agenst
  java-agent内存马一键注入工具，支持自定义路径、校验和内存马内容
  ☆51Updated last month
• suizhibo / MemShellKiller
  基于Agent技术实现的Java内存马查杀、防护工具。
  ☆70Updated last month
• adeljck / scf_scanner_server
  云函数扫描器
  ☆52Updated 9 months ago
• charonlight / HostCollisionGUI
  直接导入需要碰撞的IP和域名，工具多线程碰撞速度快，访问状态码200成功时则会高亮。
  ☆53Updated 10 months ago
• 957204459 / ysoserial-1
  此项目为su18大佬的仓库镜像，如有问题可发issuse删库
  ☆48Updated last year