libaibaia / cloudSecLinks
云安全利用工具-云平台AK/SK-WEB利用工具,添加AK/SK自动检测资源,无需手动执行,支持云服务器、存储桶、数据库操作
☆562Updated last year
Alternatives and similar repositories for cloudSec
Users that are interested in cloudSec are comparing it to the libraries listed below
Sorting:
- 用友漏洞检测,持续更新漏洞检测模块☆477Updated 5 months ago
- 互联网厂商API利用工具。☆551Updated last year
- 一个基于网络空间搜索引擎的攻击面管理平台,可定时进行资产信息爬取,及时发现新增资产,本项目聚合了 Fofa、Hunter、Quake、Zoomeye 和 Threatbook 的数据源,并对获取 到的数据进行去重与清洗☆457Updated 2 years ago
- 拿来即用的Tomcat7/8/9/10版本Listener/Filter/Servlet内存马,支持注入CMD内存马和冰蝎内存马☆512Updated 3 years ago
- JNDI在java高版本的利用工具,FUZZ利用链☆591Updated 3 years ago
- 一款Jenkins的综合漏洞利用工具☆455Updated last year
- Cola Dnslog v1.3.2 更加强大的dnslog平台/无回显漏洞探测辅助平台 完全开源 dnslog httplog ldaplog rmilog 支持dns http ldap rmi等协议 提供API调用方式便于与其他工具结合 支持钉钉机器人、Bark等提醒…☆501Updated 2 years ago
- 多功能 java agent 内存马☆501Updated 2 years ago
- 用友NC系列漏洞检测利用工具,支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等☆576Updated 2 years ago
- 用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统☆655Updated last year
- AK资源管理工具,阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储/火山引擎 AccessKey AccessKeySecret,利用AK获取资源信息和操作资源,ECS/CVM/E2/UHOST/ECI/BCC执行命令,OSS/COS/S3/BOS…☆768Updated 10 months ago
- 强化fscan的漏扫POC库☆471Updated 3 years ago
- 一个用于处理fsacn输出结果的小脚本(尤其面对大量资产的fscan扫描结果做输出优化,让你打点快人一步!!!)☆442Updated last year
- 梳理【护网高利用率POC】并集成Nuclei模板仓库,针对解决网上同一资产漏洞一键检测工具参次不齐问题。☆575Updated last year
- 一款帮助云租户发现和测试云上风险、增强云上防护能力的综合性开源工具☆573Updated 8 months ago
- 基于burpsuite的资产分析工具☆465Updated 2 years ago
- Spring漏洞综合利用工具☆675Updated 2 years ago
- 批量网站备份文件扫描器,增加文件规则,优化内存占用☆498Updated 2 years ago
- 复杂请求下的Shiro反序列化利用工具☆410Updated last year
- 泛微最近的漏洞利用工具(PS:2023)☆477Updated 2 years ago
- 一个高度可定制化的JNDI和Java反序列化利用工具☆470Updated 2 years ago
- daydayExp的漏洞POC仓库,慢慢更新...☆363Updated last year
- 本程序为美国NSA的方程式工具包图形界面版,由ABC_123于2017年开始编写,仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞,并可协助管理员修复系统漏洞。☆537Updated 5 months ago
- Boom 是一款基于无头浏览器的智能 Web 弱口令(后台密码)爆破\检测工具☆344Updated last year
- 云环境利用框架(Cloud exploitation framework)主要用来方便红队人员在获得 AK 的后续工作。☆344Updated 2 years ago
- ☆321Updated last year
- 辅助甲方安全人员巡检网站资产,发现并分析API安全问题☆512Updated 11 months ago
- 继承大量poc检查 包含oa 如 泛微 通达 致远 万户 等。☆288Updated 2 years ago
- 一个Go版(更强大)的TideFinger指纹识别工具,可对web和主机指纹进行识别探测,整合梳理互联网指纹2.3W余条,在效率和指纹覆盖面方面进行了平衡和优化。☆322Updated 10 months ago
- 各种漏洞批量扫描poc、exp,涵盖未授权、RCE、文件上传、sql注入、信息泄露等☆288Updated 2 years ago