一个自动挖掘漏洞的框架,日后会发展成强大的信息收集+漏洞挖掘脚本!
☆26May 27, 2022Updated 3 years ago
Alternatives and similar repositories for MmpScan
Users that are interested in MmpScan are comparing it to the libraries listed below
Sorting:
- shiro反序列化利用综合利用,包含(回显执行命令/注入内存马)原版中NoCC的问题 https://github.com/j1anFen/shiro_attack☆12May 1, 2022Updated 3 years ago
- 模拟QQ邮箱登录的钓鱼网站,数据可实时发送到手机上。☆10May 20, 2022Updated 3 years ago
- 渗透测试学习笔记☆14Jul 9, 2022Updated 3 years ago
- 红队笔记☆18Jul 20, 2022Updated 3 years ago
- 一个集和多线程 批量验证 poc验证 存 活测试 备份文件探测 后台探测 渗透测试框架。☆18May 8, 2022Updated 3 years ago
- user/name/pass/web/file☆16Oct 6, 2025Updated 4 months ago
- CVE-2022-22947 memshell☆18Mar 18, 2022Updated 3 years ago
- seeyonAjaxGetshell,致远OA ajax.jsp未授权文件上传漏洞,java版POC,自定义shell☆20Jan 14, 2021Updated 5 years ago
- Linux安全基线扫描、报告生成与自动修复程序☆83Apr 3, 2019Updated 6 years ago
- 【随机动态生成】php免杀webshell☆37Feb 5, 2022Updated 4 years ago
- 该项目为个人渗透测试学习笔记,请勿用作其他用途!☆25Jul 28, 2022Updated 3 years ago
- 这是一个小型的网络空间搜索引擎☆13Jul 20, 2019Updated 6 years ago
- JavaAgent内存马实现、检测、修复demo☆11Dec 7, 2022Updated 3 years ago
- Nexus Repository Manager3 - 远程执行代码漏洞回显payload☆13Sep 29, 2020Updated 5 years ago
- CVE-2020-5902 CVE-2021-22986 CVE-2022-1388 POC集合☆10Jul 30, 2022Updated 3 years ago
- 从零开始的内网渗透学习记录☆12Mar 25, 2022Updated 3 years ago
- 参考国外巨佬思路,自己写一个为渗透测试初始化ubuntu虚拟机的bash脚本☆16Oct 13, 2025Updated 4 months ago
- An automation tool that scans sub-domains, sub-domain takeover and then filters out xss, ssti, ssrf and more injection point parameters.☆12Dec 11, 2020Updated 5 years ago
- 热门框架/组件/服务漏洞的描述/利用/修复☆12Apr 13, 2023Updated 2 years ago
- Turacos 是一款专业的多数据库安全评估工具,支持 PostgreSQL、MySQL、Redis、MSSQL 等多种数据库的后渗透操作。 为安全研究人员提供系统化、模块化的数据库安全测试能力,助力企业进行安全评估与漏洞验证。☆80Oct 23, 2025Updated 4 months ago
- GAS 漏洞利用框架☆27Mar 25, 2022Updated 3 years ago
- 应急响应检查脚本☆33May 5, 2023Updated 2 years ago
- 一款高效的参数fuzz工具|A faster param fuzzing test tool☆103Nov 8, 2020Updated 5 years ago
- 小程序反编译(支持分包)☆14May 7, 2021Updated 4 years ago
- CVE-2021-22205 检测脚本,支持getshell和命令执行☆12Jul 25, 2022Updated 3 years ago
- F-Box 渗透测试武器库☆14Aug 28, 2021Updated 4 years ago
- CVE-2021-43798 Grafana 任意文件读取漏洞 POC+参数☆14Dec 17, 2021Updated 4 years ago
- 一个代理扫描平台☆54Feb 1, 2021Updated 5 years ago
- IIS PUT WebDAV GetShell Exploit☆18Aug 15, 2020Updated 5 years ago
- Exploit for CVE-2022-27226☆15Mar 19, 2022Updated 3 years ago
- 通信流量加密webshell管理客户端☆16Sep 7, 2025Updated 5 months ago
- 宽字节安全团队的博客☆31Mar 29, 2021Updated 4 years ago
- 基于注册表劫持BypassUAC☆28Dec 16, 2020Updated 5 years ago
- Red Team Tools 快速扫描端口,识别 Web 指纹信息,定位资产类型。辅助红队快速定位目标资产信息。☆61Jul 5, 2022Updated 3 years ago
- 本项目是记录自己在Java代码审计过程中遇到的一些优秀文章内容,以及涉及到的Java项目源文件,汇总起来方便初学者下载分析。☆31Jun 14, 2022Updated 3 years ago
- 异或shellcode和ppid欺骗免杀☆14Mar 8, 2022Updated 3 years ago
- 就是一个练习Java反序列化的最简单环境☆14Dec 24, 2021Updated 4 years ago
- 从cs4.2反编译后提取的web端键盘记录,记录web页面输入的所有文本内容。☆11Aug 16, 2021Updated 4 years ago
- Red Team Server (RTS)☆16Mar 8, 2024Updated last year