ffffffff0x / Pentest101
一些关于渗透测试的Tips
☆589Updated last year
Alternatives and similar repositories for Pentest101:
Users that are interested in Pentest101 are comparing it to the libraries listed below
- Unexpected information 是用于标记请求包中 的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。☆614Updated 3 years ago
- Eeyes(棱眼)-快速筛选真实IP并整理为C段☆548Updated 3 years ago
- CVE-2021-44228 Log4j2 BurpSuite Scanner,Customize ceye.io api or other apis,including internal networks☆803Updated last year
- shiro综合利用工具☆617Updated last year
- 各种数据库的利用姿势☆996Updated last year
- 一款基于BurpSuite的被动式FastJson检测插件☆1,148Updated 2 years ago
- Java编写,Python作为辅助依赖的漏洞验证、利用工具,添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块,加快测试效率☆707Updated 9 months ago
- Banli-高危资产识别和高危漏洞扫描☆445Updated last year
- Next generation RedTeam heuristic intranet scanning | 下一代RedTeam启发式内网扫描☆1,066Updated last year
- 一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集,降低红队技术门槛的手册【持续更新】☆618Updated last year
- 2021hvv漏洞汇总☆669Updated 3 years ago
- 2022 护网行动 POC 整理☆585Updated 2 years ago
- 灯塔(最新版)指纹添加脚本!☆558Updated 3 years ago
- 关于红队方面的一些工具\资料\Checklist☆220Updated 3 years ago
- 记录实战中的各种sql注入绕过姿势☆631Updated 2 years ago
- 本项目用于搜集 2022 年的漏洞,注意:本项目并不刻意搜集 POC 或 EXP,主要以CVE-2021、CVE-2022 为关键词,包含但不限于漏洞资讯、漏洞复现、漏洞分析、漏洞验证、漏洞利用☆380Updated 2 years ago
- goby poc or exp,分享goby最新网络安全漏洞检测或利用代码☆626Updated 2 years ago
- 一款可以检测WEB蜜罐并阻断请求的Chrome插件☆828Updated 4 months ago
- 红队常用命令速查☆984Updated 4 months ago
- ByPassBehinder / 冰蝎WebShell免杀生成 / Code By:Tas9er☆744Updated 2 years ago
- 红方人员作战执行手册☆377Updated 4 years ago
- fastjson漏洞burp插件,检测fastjson<1.2.68基于dnslog,fastjson<=1.2.24和1.2.33<=fatjson<=1.2.47的不出网检测和TomcatEcho,SpringEcho回显方案。☆114Updated 3 years ago
- 一些渗透姿势记录☆489Updated 3 years ago
- 遵守规章制度关闭项目-使用JAVAFX图形化界面检测对HVV中常见的重点CMS系统和OA系统的已公开的漏洞进行验证。☆338Updated last year
- Shiro反序列化利用工具,支持新版本(AES-GCM)Shiro的key爆破,配合ysoserial,生成回显Payload☆886Updated 3 years ago
- An integrated BurpSuite vulnerability detection plug-in.☆1,151Updated 3 months ago
- Weblogic漏洞利用图形化工具 支持注入内存马、一键上传webshell、命令执行☆715Updated 2 years ago
- burp插件 ShiroScan 主要用于框架、无dnslog key检测☆382Updated last year