f1ashine / PentestLog
notes some projects in github
☆46Updated 7 months ago
Alternatives and similar repositories for PentestLog:
Users that are interested in PentestLog are comparing it to the libraries listed below
- ☆168Updated 2 years ago
- Armor 浏览器反蜜罐插件 honeypot☆178Updated 3 years ago
- 对小米范webfinder http://www.cnblogs.com/SEC-fsq/p/5610981.html 进行了小修改☆71Updated 2 years ago
- 根据WebBatchRequest图形化二次开发：增加了指纹识别模块，可识别大概上千条指纹，增加了IP段处理，支持C段和B段处理，增加了301处理,增加了去重空节点的功能，可节省内存消耗,推荐勾选此选项☆68Updated 3 years ago
- 获取 alibaba druid 一些 sessions , sql , urls☆231Updated last year
- 基于dbcp的fastjson rce 回显☆189Updated 3 years ago
- 脚写HW爆出来的漏洞的GUI工具☆70Updated 3 years ago
- fastjson不出网利用、c3p0☆250Updated 3 years ago
- 冰蝎、哥斯拉 jsp webshell通信流量解密器☆143Updated last year
- 自己的JNDI 利用工具，添加一些人性化功能☆131Updated 2 years ago
- ☆95Updated 2 years ago
- CobaltStrike 上线自动权限维持插件☆183Updated 3 years ago
- ☆45Updated 2 years ago
- 本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。☆50Updated 2 years ago
- 用于mssql手注生成混淆payload☆77Updated 4 years ago
- Spring Actuator端点的BurpSuite被动扫描插件。☆195Updated 2 years ago
- Fofa采集工具☆112Updated 2 years ago
- 下架☆141Updated 3 years ago
- rad加crawlergo爬虫，查漏补缺☆110Updated 3 years ago
- 代码审计总结☆80Updated 3 years ago
- 改造BeichenDream/InjectJDBC加入shiro获取key和修改key功能☆278Updated last year
- 适用于burpsuite渗透工具的多类型恶意文件代码、漏洞测试payload、脚本代码快速获取复制的在线辅助插件。☆65Updated 3 years ago
- Assassin是一款精简的基于命令行的webshell管理工具，它有着多种payload发送方式和编码方式，以及精简的payload代码，使得它成为隐蔽的暗杀者，难以被很好的防御。☆118Updated 2 years ago
- 将Goby的json格式Poc转为xray的yaml格式Poc☆130Updated 2 years ago
- 内存马学习☆169Updated 2 years ago
- 利用字符集编码绕过waf的burpsuite插件☆116Updated 3 years ago
- 在edusrc平台上对于一些通用漏洞检测时编写的简单python POC脚本☆53Updated 2 years ago
- MySQL注入绕安全狗Tamper / Code By:Tas9er☆154Updated 2 years ago
- 加解密逻辑漏洞靶场☆95Updated 8 months ago