Y5neKO / Y5_VulnHub
个人漏洞收集项目,包括复现环境、POC、EXP等
☆24Updated last month
Alternatives and similar repositories for Y5_VulnHub:
Users that are interested in Y5_VulnHub are comparing it to the libraries listed below
- Exchange 信息收集工具☆52Updated 3 months ago
- 专为安服小白定制的SQL注入靶场,上手简单,练习sql注入的不二之选☆44Updated 2 weeks ago
- 红队命令速查 是由棱角社区(Edge Forum) 整理的关于 Red Team 期间所常使用的一些基础命令。☆59Updated 9 months ago
- 智云-一个抓取web流量的轻量级蜜罐☆31Updated 2 weeks ago
- 让fscan再次伟大☆55Updated last month
- confluence CVE-2023-22527 漏洞利用工具,支持冰蝎/哥斯拉内存马注入,支持设置 http 代理☆40Updated last year
- httpgo是一个web指纹识别工具,支持多线程、HTTP代理、批量识别、保存结果、截图展示。可自行添加指纹。☆29Updated 2 weeks ago
- 帆软报表漏洞检测工具☆79Updated 9 months ago
- iis高版本短文件名猜解脚本,适用于iis7.5~10.x版本的iis中间件。☆51Updated 3 weeks ago
- 哥斯拉Hikvision综合安防后渗透插件,运行中心/web前台/MinIO 配置提取(解密)重置密码,还原密码。☆129Updated 6 months ago
- 经过优化的渗透测试Payload字典、Fuzz Payload字典。Penetration testing Payload dictionary, Fuzzy Payload dictionary☆36Updated 9 months ago
- 密探POC-漏洞验证工具0.2版☆25Updated 11 months ago
- 基于Agent技术实现的Java内存马查杀、防护工具。☆84Updated 9 months ago
- linux权限维持脚本☆37Updated last month
- cobaltstrike 实战案例, 含20个实战案例。插件包在releases中☆34Updated last year
- 一款轻量化可定制模板的邮件批量发送工具 | 可用于攻防钓鱼或其他邮件个性化的场景 | 可启动JavaFX或SpringWeb环境☆44Updated 4 months ago
- 漏洞挖掘小工具,用于发现页面中的隐藏可点击元素☆53Updated last week
- vcenter图形化漏洞利用工具☆68Updated 5 months ago
- 快速筛选Enscan输出结果中的domain,让你在红蓝攻防中快人一步☆27Updated 9 months ago
- 一个自动化js提取、Api接口测试、暴露端点检测工具☆30Updated this week
- Exchange 用户名爆破☆36Updated 3 months ago
- 用Go+Fyne开发的,展示JAVA序列化流以及集成一键插入脏数据,UTF过长编码绕WAF(Utf OverLoad Encoding),修改类SerializeVersionUID功能的图形化工具。☆104Updated 3 months ago
- 二维码钓鱼☆32Updated last year
- 新免杀方向 Mimikatz(猕猴桃) 免杀 360,火绒,电脑管家,WindowsDefinder,详细使用教程请参考博客:https://www.vpss.cc/381.html☆23Updated last year
- MySQL Honeypot☆21Updated 2 months ago
- 用于爬取谷歌关键词搜索的url,便于红队,src等快速提取☆31Updated 11 months ago
- xxl-job漏洞综合利用工具☆62Updated 2 months ago
- API Highlighter 是一个用于 BurpSuite 的插件,主要用于 web 应用迭代安全测试时高亮指定的新增接口,该插件最初用 Python 编写,现重构为 Java 版本。☆37Updated 2 months ago
- weblogic批量打入内存马,electron+vue3+springboot实现。☆51Updated last year
- SubDroid 是一款针对网络安全领域的自动化子域名枚举与安全扫描工具。它专为渗透测试人员、安全研究人员及开发者设计,旨在帮助快速发现潜在的安全问题。SubDroid 集成了多个强大的安全工具,通过简洁的命令行界面提供了高效的子域名扫描、DNS 查询、端口扫描、活跃性检测…☆22Updated this week