lijiaxing1997 / Gr33kView external linksLinks
图形化漏洞利用集成工具
☆419Sep 23, 2022Updated 3 years ago
Alternatives and similar repositories for Gr33k
Users that are interested in Gr33k are comparing it to the libraries listed below
Sorting:
- 一款可以在不出网的环境下进行反向代理及cs上线的工具☆491Apr 26, 2023Updated 2 years ago
- Lateral movement☆941Jan 11, 2026Updated last month
- fastjson漏 洞burp插件，检测fastjson<1.2.68基于dnslog，fastjson<=1.2.24和1.2.33<=fatjson<=1.2.47的不出网检测和TomcatEcho,SpringEcho回显方案。☆124May 14, 2021Updated 4 years ago
- 边界打点后的自动化渗透工具☆1,891Jul 19, 2021Updated 4 years ago
- Shiro RememberMe 1.2.4 反序列化漏洞图形化检测工具(Shiro-550)☆875Dec 16, 2022Updated 3 years ago
- 大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹 识别、ICON_Hash资产匹配）☆924Feb 8, 2022Updated 4 years ago
- 傻瓜式漏洞PoC测试框架☆1,444Oct 30, 2023Updated 2 years ago
- CobaltStrike4.4 一键部署脚本 随机生成密码、key、端口号、证书等，解决cs4.x无法运行在Linux上报错问题 灰常银杏化设计☆286Mar 19, 2022Updated 3 years ago
- 通达OA综合利用工具☆516Mar 17, 2021Updated 4 years ago
- domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等☆2,116Jan 23, 2026Updated 3 weeks ago
- 一个由各种图形化渗透工具组成的工具集☆925Apr 3, 2023Updated 2 years ago
- 致远OA综合利用工具☆418Jun 3, 2021Updated 4 years ago
- 一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具☆1,715Dec 22, 2023Updated 2 years ago
- 适用于Cobalt Strike的插件☆562May 30, 2021Updated 4 years ago
- Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率☆757Feb 25, 2024Updated last year
- CVE-2021-44228 Log4j2 BurpSuite Scanner,Customize ceye.io api or other apis,including internal networks☆840Jun 13, 2023Updated 2 years ago
- 各种数据库的利用姿势☆1,034Jan 3, 2025Updated last year
- ☆2,277Jan 17, 2025Updated last year
- Poc and Exp☆1,226Dec 8, 2025Updated 2 months ago
- 一个全新的敏感文件发现工具☆270Jan 5, 2021Updated 5 years ago
- 红队综合渗透框架☆1,179May 11, 2023Updated 2 years ago
- POC&EXP仓库、hvv弹药库、Nday、1day☆1,098Nov 11, 2022Updated 3 years ago
- FrameScan-GUI 一款python3和Pyqt编写的具有图形化界面的cms漏洞检测框架。☆544Oct 9, 2024Updated last year
- 解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入☆770Jan 26, 2022Updated 4 years ago
- 利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点☆2,358Jun 9, 2023Updated 2 years ago
- 🚀 一款为了学习go而诞生的漏洞利用工具☆450Jun 14, 2022Updated 3 years ago
- 输入域名>爆破子域名>扫描子域名端口>发现扫描web服务>集成报告的全流程全自动扫描器。集成oneforall、masscan、nmap、dirsearch、crawlergo、xray等工具，另支持cdn识别、网页截图、站点定位；动态识别域名并添加功能、工具超时中断等☆807Mar 13, 2024Updated last year
- Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式。☆692Jul 13, 2023Updated 2 years ago
- 红队工具：各大OA利用工具，万户、致远、通达等☆259Jul 23, 2021Updated 4 years ago
- OAExploit一款基于产品的一键扫描工具。☆1,482Sep 20, 2022Updated 3 years ago
- weblogic 漏洞扫描工具。目前包含对以下漏洞的检测能力：CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-201…☆2,073Nov 24, 2023Updated 2 years ago
- whatweb 增强版 8000+插件（提供windows可执行文件）☆27Jul 10, 2025Updated 7 months ago
- 红队作战中比较常遇到的一些重点系统漏洞整理。☆2,521Jul 17, 2021Updated 4 years ago
- Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。☆1,008Jan 26, 2022Updated 4 years ago
- 对目标域名进行快速的存活扫描、简单的指纹识别、目录扫描☆915Dec 8, 2022Updated 3 years ago
- SpringScan 漏洞检测 Burp插件☆605Nov 14, 2023Updated 2 years ago
- MDUT - Multiple Database Utilization Tools☆2,188Sep 22, 2023Updated 2 years ago
- 一个开源的、开箱即用的漏洞批量验证框架☆901Oct 24, 2025Updated 3 months ago
- Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能，持续开发中☆2,220Mar 3, 2024Updated last year