bigblackhat / oFx
漏洞批量验证 框架
☆810Updated 3 months ago
Related projects ⓘ
Alternatives and complementary repositories for oFx
- POC&EXP仓库、hvv弹药库、Nday、1day☆994Updated 2 years ago
- OA综合利用工具，集合将近20款OA漏洞批量扫描☆1,271Updated last year
- WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天 威战队强力驱动）☆1,573Updated last year
- 红队常用命令速查☆978Updated 3 months ago
- 后渗透☆900Updated last week
- MDUT - Multiple Database Utilization Tools☆2,004Updated last year
- 用于生成各类免杀webshell☆1,082Updated 8 months ago
- 漏洞复现☆1,009Updated 2 months ago
- Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。☆978Updated 2 years ago
- 免杀webshell生成工具☆725Updated 3 years ago
- Next generation RedTeam heuristic intranet scanning | 下一代RedTeam启发式内网扫描☆1,062Updated last year
- 一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具☆1,599Updated 10 months ago
- 阿里云accesskey利用工具☆1,147Updated 2 years ago
- ☆858Updated 2 years ago
- 大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资 产梳理、Web指纹识别、ICON_Hash资产匹配）☆905Updated 2 years ago
- 这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。☆1,130Updated 5 years ago
- 各种数据库的利用姿势☆992Updated last year
- goon,集合了fscan和kscan等优秀工具功能的扫描爆破工具。功能包含：ip探活、port扫描、web指纹扫描、title扫描、压缩文件扫描、fofa获取、ms17010、mssql、mysql、postgres、redis、ssh、smb、rdp、telnet、to…☆807Updated 3 months ago
- 2022 护网行动 POC 整理☆584Updated 2 years ago
- 一款集成高危漏洞exp的实用性工具☆1,110Updated 2 weeks ago
- 中国蚁剑后渗透框架☆904Updated 10 months ago
- 记录实战中的各种sql注入绕过姿势☆626Updated 2 years ago
- Shiro RememberMe 1.2.4 反序列化漏洞图形化检测工具(Shiro-550)☆786Updated last year
- 一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webs…☆1,330Updated 6 months ago
- A flexible scanner☆1,114Updated 6 months ago
- Burp被动扫描流量转发插件☆1,415Updated 5 months ago
- 一款基于BurpSuite的被动式shiro检测插件☆1,688Updated last year
- (持续更新)对网上出现的各种OA、中间件、CMS等漏洞进行整理，主要包括漏洞介绍、漏洞影响版本以及漏洞POC/EXP等，并且会持续更新。☆483Updated last year