heimao-box / pwnpasi
本工具是一个自动化PWN利用框架，专为CTF比赛和二进制漏洞利用设计，集成了栈溢出、格式化字符串等多种漏洞利用技术，支持32位和64位程序的自动化分析利用。（About ctf一键栈溢出、格式化字符串pwn工具/一键pwn利用工具）
☆45Updated this week
Alternatives and similar repositories for pwnpasi:
Users that are interested in pwnpasi are comparing it to the libraries listed below
- 为了准备 AWD，写了个 Filter 的集合☆80Updated 6 months ago
- 一款基于污点分析的PHP扫描工具，能快速匹配从常见Source点如$_POST、$GET到Sink点system等的路径，同时支持单独对函数的扫描。☆91Updated last week
- ☆69Updated 7 months ago
- 一个类似sqlmap的RCE自动化工具☆44Updated 2 months ago
- 自动化的 Python 沙箱逃逸 payload bypass 框架 / Automated Python Sandbox Escape Payload Bypass Framework☆69Updated 3 months ago
- 统计路由器CVE，便于漏洞挖掘☆70Updated last year
- 一个方便逆向人员进行渗透的 burp 插件☆85Updated 7 months ago
- 综合后渗透方面的杂烩☆129Updated this week
- 该项目收集了很多厂商产品CMS的漏洞环境，以web为主。漏洞环境主要以Dockerfile的文件形式呈现，用户只需一键启动相应漏斗环境，使用项目文章中提供的poc，便可进行复现。☆59Updated 3 months ago
- 试试用CTF的方式来学习AWD？☆65Updated 6 months ago
- CTF-Java-Gadget专注于收集CTF中Java赛题的反序列化片段☆250Updated 4 months ago
- Shiro漏洞利用工具☆90Updated 4 months ago
- ☆9Updated last year
- AWD☆24Updated last year
- 记录一些代码审计过的源码☆145Updated last month
- CTF WEB RCE签到题一把梭 自动绕过WAF☆65Updated 4 months ago
- 【两万字原创】零基础学fastjson漏洞（基础篇），公众号：追梦信安☆160Updated 5 months ago
- 一个ssrf的综合靶场，包含RCE，SQL注入，Tomcat，Redis，MySQL提权等ssrf攻击场景☆53Updated last month
- 针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT …☆219Updated last month
- 通过获取到的webshell流量、url、key来还原攻击者使用webshell所做的操作。☆99Updated 3 months ago
- 一个帮助你PHP反序列化的python工具☆71Updated last year
- 2023 各大 CTF 的比赛附件☆49Updated last year
- java-agent内存马一键注入工具，支持自定义路径、校验和内存马内容☆61Updated 8 months ago
- 所有碰到过的默认口令☆102Updated last year
- CVE-2022-2022☆69Updated last year
- Linux面板取证一把梭☆59Updated 3 months ago
- 自动爆破crc32值并输出，支持中文crc32爆破☆32Updated 6 months ago
- ☆21Updated 2 months ago
- 历史漏洞的细节以及利用方法汇总收集☆154Updated 4 months ago
- 一个集合了多种语言的实战化Web靶场 | A practical Web shooting range that integrates multiple languages☆72Updated last month