Silentsoul04 / some_paper_collect
Collection of some articles
☆34Updated 3 years ago
Alternatives and similar repositories for some_paper_collect:
Users that are interested in some_paper_collect are comparing it to the libraries listed below
- 自己积累的一些Java反序列化利用链☆87Updated 2 years ago
- 内网集权系统渗透测试笔记☆12Updated 5 months ago
- 公众号的上使用到的工具☆53Updated last year
- 收集整理漏洞EXp/POC,大部分漏洞来源网络，目前收集整理了600多个poc/exp，长期更新。☆11Updated 8 months ago
- JNDI注入测试工具内存马版本（增加了注入内存马模块）☆114Updated last year
- CVE-2023-22527 内存马注入工具☆73Updated last year
- 用友的一些反序列化链子以及1day，二开了狼组的YongYouNcTool，改了一下逻辑以及poc☆96Updated 5 months ago
- GeoServer（CVE-2024-36401/CVE-2024-36404）漏洞利用工具☆70Updated 2 months ago
- CVE-2022-2022☆69Updated last year
- 记录一些代码审计过的源码☆145Updated last month
- 项目内包含工具涉及类别：漏洞利用工具、代审辅助、漏洞利用、靶场环境项目地址列表、漏洞扫描/序列化、密码/隧道项目地址链接、免杀项目地址列表、内网项目地址链接、应急响应项目地址列表、木马查杀、中间件工具项目链接、字典/钓鱼/社工/爆破项目目地址链接、自动化/资产项目链接、子域…☆71Updated last year
- FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞，目前已实现fastjson探测、版本、依赖探测、出…☆91Updated 3 weeks ago
- fscan免杀☆118Updated last year
- sql注入bypass waf工具，绕waf fuzz测试工具。☆50Updated 2 years ago
- ☆39Updated 6 months ago
- ☆77Updated last month
- 谢公子笔记☆66Updated 2 years ago
- ☆82Updated last year
- jeecg-boot密码离线爆破☆79Updated 4 months ago
- 分享极梦C团队写的一些使用工具☆54Updated last year
- 批量对存在Shiro框架的目标爆破Key☆63Updated 2 years ago
- 通过公司名称，在fofa上搜索可能存在通用产品的公司；如果想挖掘cnvd证书，可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。☆60Updated 2 years ago
- xxl-job内存马☆169Updated 2 months ago
- hrms tool☆63Updated 3 years ago
- fscan二开，增加一些扫描完内网常见漏洞后的利用，方便被应急响应后还有其他机器在线☆62Updated 9 months ago
- 一键获取nacos中的配置文件信息和绘制密码本☆118Updated 9 months ago
- java-agent内存马一键注入工具，支持自定义路径、校验和内存马内容☆61Updated 7 months ago
- Struts2漏洞扫描 Burp插件☆130Updated 2 years ago
- 泛微 eoffice10 前台 getshell☆59Updated 2 years ago
- Cobalt Strike - External C2 Client☆78Updated 8 months ago