badboycxcc / Exchange-InfoView external linksLinks
Exchange 信息收集工具
☆54Jan 4, 2025Updated last year
Alternatives and similar repositories for Exchange-Info
Users that are interested in Exchange-Info are comparing it to the libraries listed below
Sorting:
- Exchange 用户名爆破☆37Jan 5, 2025Updated last year
- DockerApiRCE☆236Oct 22, 2024Updated last year
- jeecgBoot漏洞利用工具☆46Feb 1, 2025Updated last year
- 哥斯拉Hikvision综合安防后渗透插件，运行中心/web前台/MinIO 配置提取（解密）重置密码,还原密码。☆167Oct 8, 2024Updated last year
- Turacos 是一款专业的多数据库安全评估工具，支持 PostgreSQL、MySQL、Redis、MSSQL 等多种数据库的后渗透操作。 为安全研究人员提供系统化、模块化的数据库安全测试能力，助力企业进行安全评估与漏洞验证。☆78Oct 23, 2025Updated 3 months ago
- JavaGadgetGenerator 工具，支持 ysoserial，Hessian，字节码，Expr/SSTI，Shiro，JDBC 等 Gadget 生成，封装，混淆，出网延迟探测，内存马注入等...☆546Dec 7, 2025Updated 2 months ago
- 内网资产收集、探测主机存活、端口扫描、域控定位、文件搜索、各种服务爆破（SSH、SMB、MsSQL等）、Socks代理，一键自动化+无文件落地扫描☆470Nov 20, 2024Updated last year
- 根据攻防以及域信息收集经验dump快而有用的域信息☆103Aug 15, 2023Updated 2 years ago
- CNVD-2023-80853 Apache ActiveMQ < 5.18.3 RCE☆19Oct 27, 2023Updated 2 years ago
- 一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具☆231Jul 28, 2024Updated last year
- 一款轻量级匹配Sink点的代码审计扫描器，为了帮助红队过程中快速代码审计的小工具☆409Oct 6, 2024Updated last year
- 基于frp-0.58.1魔改二开，随机化socks5账户密码及端口、钉钉上线下线通知、配置文件oss加密读取、域前置防止溯源、源码替换/编译混淆等☆384Aug 6, 2024Updated last year
- javafx练习,JS接口提取,漏洞检测☆237Jan 24, 2024Updated 2 years ago
- 一款不断收集用户体验和功能增改的内网信息收集工具☆31Nov 20, 2023Updated 2 years ago
- JumpServer 堡垒机未授权综合漏洞利用, Exploit for CVE-2023-42442 / CVE-2023-42820 / RCE 2021☆270Jun 6, 2025Updated 8 months ago
- 用友漏洞综合利用工具☆261Nov 9, 2024Updated last year
- 助力红队成员一键生成免杀木马，使用rust实现 | Help Redteam members generate Evasive Anti-virus software Trojan☆613Aug 7, 2024Updated last year
- 若依后台定时任务一键利用☆75Apr 14, 2022Updated 3 years ago
- 自动化扫描利器，指纹识别更精准，漏洞扫描更全面☆375Oct 29, 2025Updated 3 months ago
- 【两万字原创】零基础学fastjson漏洞（提高篇），公众号：追梦信安☆211Dec 7, 2023Updated 2 years ago
- P1finger - 红队行动下的重点资产指纹识别工具，解决信息收集过程中的一小步☆432Aug 5, 2025Updated 6 months ago
- [VscanPlus内外网漏洞扫描工具]已更新HW热门漏洞检测POC。基于veo师傅的漏扫工具vscan二次开发的版本，端口扫描、指纹检测、目录fuzz、漏洞扫描功能工具，批量快速检测网站安全隐患。An open-source, cross-platform websit…☆320Oct 10, 2025Updated 4 months ago
- exchange接口爆破|邮箱爆破☆20Sep 19, 2024Updated last year
- geoserver CVE-2024-36401漏洞利用工具☆40Jul 24, 2024Updated last year
- 自动化找白文件，用于扫描 EXE 文件的导入表，列出导入的DLL文件，并筛选出非系统DLL，符合条件的文件将被复制到特定的 X64 或 X86 文件夹☆563Dec 14, 2025Updated last month
- Catcher(捕手) 重点系统指纹漏洞验证工具，适用于外网打点，资产梳理漏洞检查。☆317Feb 18, 2025Updated 11 months ago
- 一款渗透场景下的内网漏洞自动化扫描工具☆346Jun 8, 2025Updated 8 months ago
- xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作，上传，job等相应操作。☆195Nov 25, 2023Updated 2 years ago
- 本工具为jeecg框架漏洞利用工具非jeecg-boot！☆183Aug 13, 2024Updated last year
- Exchange 服务器安全性的辅助测试工具☆332Jul 21, 2023Updated 2 years ago
- 一款Jenkins的综合漏洞利用工具☆461Mar 20, 2024Updated last year
- 综合后渗透方面的杂烩☆575Apr 22, 2025Updated 9 months ago
- 向日葵密码提取、todesk密码提取，ID、临时密码，安全密码读取工具☆341Oct 29, 2024Updated last year
- 利用阿里云oss对象存储，来转发http流量实现（cs）Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。☆169Jan 12, 2023Updated 3 years ago
- 用友NC漏洞批量检测工具，支持POC显示、单一检测、批量检测、结果导出、AI交互等☆46Sep 8, 2025Updated 5 months ago
- 针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT …☆284Aug 12, 2025Updated 6 months ago
- Nacos Derby命令执行漏洞利用脚本☆150Apr 7, 2025Updated 10 months ago
- 一键提取exe的图标、嵌入图标、资源信息、版本信息、修改时间、数字签名，降低程序熵值☆432Dec 17, 2024Updated last year
- ShellCode在线免杀处理平台☆46Feb 25, 2025Updated 11 months ago