d3ckx1 / Fvuln
F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。
☆1,079Updated last year
Related projects ⓘ
Alternatives and complementary repositories for Fvuln
- 【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022…☆1,168Updated last year
- A simple FOFA client written in JavaFX. Made by WgpSec, Maintained by f1ashine.☆1,592Updated 5 months ago
- 针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项，支持联动xray、burp、w13scan等被动批量☆1,105Updated 3 months ago
- OA综合利用工具，集合将近20款OA漏洞批量扫描☆1,271Updated last year
- ☆2,094Updated 2 weeks ago
- 基于 docsify 快速部署 Awesome-POC 中的漏洞文档☆1,646Updated last week
- 蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类…☆1,138Updated 3 weeks ago
- 一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具☆1,599Updated 10 months ago
- 漏洞复现☆1,009Updated 2 months ago
- EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具☆3,130Updated 7 months ago
- POC&EXP仓库、hvv弹药库、Nday、1day☆994Updated 2 years ago
- 傻瓜式漏洞PoC测试框架☆1,438Updated last year
- 漏洞批量验证框架☆810Updated 3 months ago
- MDUT - Multiple Database Utilization Tools☆2,004Updated last year
- WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天 威战队强力驱动）☆1,573Updated last year
- Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。☆1,678Updated 2 months ago
- 白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目☆1,393Updated last year
- 免杀webshell生成工具☆725Updated 3 years ago
- 高危漏洞利用工具☆1,705Updated last year
- Threat Intelligence Gathering 威胁情报收集，旨在提高蓝队拿到攻击 IP 后对其 进行威胁情报信息收集的效率。☆852Updated last year
- 免杀对抗☆805Updated 7 months ago
- 实时监控github上新增的cve、自定义关键字、安全工具更新、大佬仓库监控，并多渠道推送通知☆1,149Updated last year
- 实战沉淀字典☆1,207Updated 3 weeks ago
- shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack☆2,083Updated 7 months ago
- 一款综合 性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。☆1,638Updated last month
- goon,集合了fscan和kscan等优秀工具功能的扫描爆破工具。功能包含：ip探活、port扫描、web指纹扫描、title扫描、压缩文件扫描、fofa获取、ms17010、mssql、mysql、postgres、redis、ssh、smb、rdp、telnet、to…☆807Updated 3 months ago
- 一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗☆1,477Updated last year
- ☆1,434Updated last year
- 用于生成各类免杀webshell☆1,082Updated 8 months ago
- Next generation RedTeam heuristic intranet scanning | 下一代RedTeam启发式内网扫描☆1,062Updated last year