lal0ne / HWView external linksLinks
护网漏洞汇总
☆289Sep 7, 2023Updated 2 years ago
Alternatives and similar repositories for HW
Users that are interested in HW are comparing it to the libraries listed below
Sorting:
- 2022 护网行动 POC 整理☆589Aug 2, 2022Updated 3 years ago
- OA综合利用工具，集合将近20款OA漏洞批量扫描☆1,338Oct 28, 2023Updated 2 years ago
- 收集、整理、修改互联网上公开的漏洞POC☆971Jul 27, 2025Updated 6 months ago
- rmi打内存马工具，适用于目标用不了ldap的情况☆254Jul 12, 2023Updated 2 years ago
- 极致攻防实验室 nuclei 检测 POC☆639Aug 1, 2023Updated 2 years ago
- OAExploit一款基于产品的一键扫描工具。☆1,482Sep 20, 2022Updated 3 years ago
- 红蓝对抗：钓鱼演练资源汇总&备忘录☆1,157Nov 6, 2024Updated last year
- 梳理【护网高利用率POC】并集成Nuclei模板仓库，针对解决网上同一资产漏洞一键检测工具参次不齐问题。☆576Mar 21, 2024Updated last year
- 通达OA漏洞检测工具-TongdaScan_go☆222May 27, 2023Updated 2 years ago
- Weblogic漏洞利用图形化工具 支持注入内存马、一键上传webshell、命令执行☆776Apr 20, 2022Updated 3 years ago
- 泛微 eoffice10 前台 getshell☆59Aug 22, 2022Updated 3 years ago
- 高危漏洞利用工具☆1,824Feb 12, 2025Updated last year
- WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）☆1,773Nov 1, 2023Updated 2 years ago
- 红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具☆2,559Dec 11, 2025Updated 2 months ago
- 🚀 一款为了学习go而诞生的漏洞利用工具☆450Jun 14, 2022Updated 3 years ago
- 哥斯拉WebShell免杀生成 / Code By:Tas9er☆540Nov 1, 2022Updated 3 years ago
- 一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webs…☆1,464Apr 25, 2024Updated last year
- JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等。☆542Nov 20, 2023Updated 2 years ago
- POC&EXP仓库、hvv弹药库、Nday、1day☆1,098Nov 11, 2022Updated 3 years ago
- 泛微oa漏洞利用工具☆255Jan 4, 2023Updated 3 years ago
- Fastjson扫描器，可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency☆1,049Oct 7, 2022Updated 3 years ago
- 代码审计知识点整理-Java☆529Jun 15, 2020Updated 5 years ago
- AK资源管理工具，阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储/火山引擎 AccessKey AccessKeySecret， 利用AK获取资源信息和操作资源，ECS/CVM/E2/UHOST/ECI/BCC执行命令，OSS/COS/S3/BOS…☆775Feb 13, 2025Updated last year
- fastjson利用，支持tomcat、spring回显，哥斯拉内存马；回显利用链为dhcp、ibatis、c3p0。☆325Mar 15, 2022Updated 3 years ago
- Poc and Exp☆1,226Dec 8, 2025Updated 2 months ago
- 使用多种WinAPI进行权限维持的CobaltStrike脚本，包含API设置系统服务，设置计划任务，管理用户等。☆556Jan 18, 2022Updated 4 years ago
- 一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN…☆3,505Dec 18, 2022Updated 3 years ago
- 域内自动化信息搜集利用工具☆468Oct 24, 2023Updated 2 years ago
- POC集合，框架nday漏洞利用☆446Feb 18, 2025Updated 11 months ago
- dddd是一款使用简单的批量信息收集,供应链漏洞探测工具，旨在优化红队工作流，减少伤肝的机械性操作。支持从Hunter、Fofa批量拉取目标☆1,797Aug 2, 2024Updated last year
- Spring漏洞综合利用工具☆675Jul 5, 2023Updated 2 years ago
- DecryptTools-综 合解密☆1,302Mar 2, 2025Updated 11 months ago
- 一个漏洞 PoC 知识库。A knowledge base for vulnerability PoCs(Proof of Concept), with 1k+ vulnerabilities.☆4,792Feb 2, 2026Updated last week
- 红队笔记☆2,118Apr 11, 2024Updated last year
- 用于生成各类免杀webshell☆1,280Jan 8, 2026Updated last month
- 一款支持自定义的 Java 内存马生成工具｜A customizable Java in-memory webshell generation tool.☆2,150Aug 21, 2025Updated 5 months ago
- 一款Java内存马生成、测试工具，搭配@ax1sX的MemShell食用。☆260Jul 4, 2024Updated last year
- Fastjson姿势技巧集合☆1,822Oct 20, 2023Updated 2 years ago
- shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack☆2,378Apr 10, 2024Updated last year