cqr-cryeye-forks / goby-pocs

Related projects ⓘ

Alternatives and complementary repositories for goby-pocs

• xfiftyone / xTools
  xTools，一个辅助小工具
  ☆162Updated 2 years ago
• chainreactors / fingers
  ALLINONE framework and technology detect lib
  ☆133Updated last month
• M1k0er / pentest-notes
  记录自己在内网渗透学习中的一些心得和技巧，不定期记录中:)
  ☆108Updated 2 years ago
• CLincat / vulcat
  vulcat可用于扫描Web端常见的CVE、CNVD等编号的漏洞，发现漏洞时会返回Payload信息。部分漏洞还支持命令行交互模式，可以持续利用漏洞
  ☆122Updated 11 months ago
• whwlsfb / SpringSpider
  Spring Actuator端点的BurpSuite被动扫描插件。
  ☆191Updated 2 years ago
• zan8in / afrog-pocs
  afrog-pocs 是 afrog 漏洞检测工具的官方 PoCs（Proof of Concepts）库。
  ☆118Updated last month
• zhibx / fscan-Intranet
  这是fscan的内网修改版。
  ☆162Updated 2 years ago
• yanm1e / shiro_key
  shiro key 收集
  ☆167Updated 2 years ago
• yuyan-sec / Doraemon
  渗透辅助 BurpSuite 小插件
  ☆222Updated 3 weeks ago
• minhangxiaohui / DecodeSomeJSPWebshell
  冰蝎、哥斯拉 jsp webshell通信流量解密器
  ☆141Updated last year
• TheTh1nk3r / Goby_POC
  Goby POC 存档
  ☆89Updated 2 years ago
• chainreactors / templates
  gogo-templates
  ☆96Updated last month
• tpt11fb / AttackTomcat
  Tomcat常见漏洞GUI利用工具。CVE-2017-12615 PUT文件上传漏洞、tomcat-pass-getshell 弱认证部署war包、弱口令爆破、CVE-2020-1938 Tomcat AJP文件读取/包含
  ☆202Updated 2 years ago
• d5shenwu / VulPOC
  VulPOC 用于记录本人复现过的漏洞
  ☆108Updated 11 months ago
• b1ackc4t / Assassin
  Assassin是一款精简的基于命令行的webshell管理工具，它有着多种payload发送方式和编码方式，以及精简的payload代码，使得它成为隐蔽的暗杀者，难以被很好的防御。
  ☆117Updated 2 years ago
• EASY233 / BpScan
  一款用于辅助渗透测试工程师日常渗透测试的Burp被动漏扫插件
  ☆237Updated last year
• winezer0 / passive-scan-client-plus
  burpsuite passive-scan-client 插件持续维护分支 v2024
  ☆57Updated 3 months ago
• yutianqaq / impacket-gui
  impacket-gui
  ☆288Updated last year
• Ni4n / ShellGenerate
  哥斯拉jsp/jspx免杀webshell生成器
  ☆199Updated last year
• whoisavicii / Masscan2Httpx2Nuclei-Xray
  masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描
  ☆86Updated this week
• z-bool / Venom-Crawler
  毒液爬行器：专为捡洞而生的爬虫神器
  ☆190Updated last year
• s7safe / Rad-Team-tools
  赏金技巧|红队|RedTeam|信息侦查|漏洞挖掘
  ☆103Updated last year
• CnHack3r / Goby_PoC_RedTeam
  致力于收集Goby PoC，请勿用于非法操作，后果自负。
  ☆248Updated 2 years ago
• F6JO / JsRouteScan
  Burpsuite - Js Route Scan 正则匹配获取响应中的路由进行被动探测与递归目录探测的burp插件
  ☆229Updated 5 months ago
• ccc-f / FCDN
  通过域名批量查找没有使用 cdn、云waf、dmzweb的站点。
  ☆94Updated last year
• Ciyfly / woodpecker
  兼容xray nuclei yaml格式 以及go代码格式的poc验证扫描器
  ☆180Updated last year
• sectest2024 / leakinfo_finder
  ☆176Updated last month
• bin-maker / EasyFish
  参考Gophish框架，重构的轻量级钓鱼追踪工具
  ☆184Updated 8 months ago