Y4tacker / CTFBackup
备份下比赛附件
☆23Updated last year
Related projects: ⓘ
- CVE-2021-34371.jar☆22Updated 3 years ago
- springFramework_CVE-2022-22965_RCE简单利用☆26Updated 2 years ago
- Spel-research☆24Updated 2 years ago
- Java 内存马生成插件☆48Updated last year
- Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246) Exploit☆76Updated last year
- Kunlun-M 的GUI程序☆50Updated last year
- 基于 Json 、自定义Go脚本的快速验证扫描器，用于快速验证目标是否存在该漏洞或深层次利用。☆39Updated 2 weeks ago
- MemShell List☆77Updated last year
- Godzilla java Decode,哥斯拉jsp(内存马)流量解密☆103Updated 2 years ago
- 云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。☆36Updated 10 months ago
- ☆35Updated 2 years ago
- ☁️Tencent Cloud AccessKey tools☆16Updated 2 months ago
- 伪造webshell钓鱼反制蚁剑☆45Updated 2 years ago
- 适用于burpsuite渗透工具的多类型恶意文件代码、漏洞测试payload、脚本代码快速获取复制的在线辅助插件。☆65Updated 2 years ago
- ☆47Updated this week
- FofaMap云查询版是基于C/S架构打造的Fofa数据采集器，仅需配置好一个服务端，即可实现多个客户端同时在线查询，其客户端支持FofaMap国庆版全部功能。☆39Updated last year
- 如果反序列化过程中使用resolveClass拉黑了TemplatesImpl如何绕过☆44Updated last year
- ☆52Updated 9 months ago
- ☆36Updated last year
- 自己积累的一些Java反序列化利用链☆85Updated last year
- 本项目包含CobaltStrike密码爆破、伪造上线以及DDos功能。其中伪造上线支持常见魔改版CS。This project includes CobaltStrike password blasting, fake online and DDos functions. …☆48Updated last year
- 这是一个用Go编写的红队内网环境中一个能快速开启HTTP文件浏览服务的小工具，能够执行shell命令,可以执行webshell☆69Updated last year
- 《FanZhi-攻击与反制的艺术》☆59Updated 9 months ago
- 安服面经☞渗透测试/代码审计/安全研究☆26Updated 2 years ago
- ☆51Updated this week
- Java 代码审计-存在风险的函数汇总。方便我们日常代码审计过程中快速定位漏洞点，配合静态代码分析工具做到事半功倍。Java code audit - summary of risky functions. It is convenient for us to quickl…☆26Updated 2 months ago
- ☆77Updated 5 months ago
- 《ASPX安全-只有ASPX安全才能拯救.NET》Only ASPX Security Can Save The NET.☆33Updated last year
- Java命令行文件监控小工具(代码审计)☆92Updated 2 years ago
- 一款探测fastjson漏洞的BurpSuite插件☆60Updated 2 years ago