mastersir-lab / JianChi

Related projects: ⓘ

• sccmdaveli / hikvision-ivms-exp
  海康威视iVMS 综合安防任意文件上传 漏洞使用exp
  ☆25Updated last year
• kai1025 / seeyonExp
  ☆33Updated this week
• rambleZzz / jmxbfGUI
  jmx未授权访问 弱口令批量检测 GUI工具
  ☆31Updated last year
• ShangRui-hash / bucket-takeover-lab
  子域名接管的几种变体靶场
  ☆22Updated 2 months ago
• j5s / FscanX
  A Large killer focused on intranet scanning
  ☆28Updated 3 years ago
• SecurityT1 / antsword_ByPass
  ☆24Updated this week
• EdgeSecurityTeam / command
  红队命令速查 是由棱角社区(Edge Forum) 整理的关于 Red Team 期间所常使用的一些基础命令。
  ☆38Updated 2 months ago
• hackerxj007 / Behinder4.0.2-plus
  冰蝎4.0.2,杀软识别,辅助功能,权限维持
  ☆32Updated last year
• woodpecker-appstore / yonyou-nc-decrypter
  用友 nc 系列密码解密
  ☆59Updated last year
• Lotus6 / SpringExploit
  Spring core bean 日志 getshell 和 Spring Cloud Function SpEL 命令执行。
  ☆35Updated 2 years ago
• Dghpi9 / NacosDefaultToken
  Alibaba Nacos存在默认token.secret.key，导致远程攻击者可以绕过密钥认证接管Nacos
  ☆18Updated last year
• JaneMandy / ActiveMQExploit
  CNVD-2023-80853 Apache ActiveMQ < 5.18.3 RCE
  ☆19Updated 10 months ago
• damit5 / cdnCheck_go
  快速批量判断目标列表是否存在CDN
  ☆25Updated 8 months ago
• AbelChe / jasyptAtuoDecrypt
  自动fuzz spring的加密密码，自动解密spring的加密密码
  ☆13Updated last year
• Symph0nia / ExpFuzzWordlist
  ExpFuzz字典
  ☆14Updated 3 months ago
• S9MF / ShiroScan2
  基于BurpShiroPassiveScan修改增加了Xray回显链生成
  ☆53Updated 2 years ago
• wafinfo / MeterSphere-plugin-Backdoor
  支持注入内存马和Bypass WAF
  ☆27Updated 9 months ago
• kN6jq / gather
  解放命令行的burp插件
  ☆32Updated last year
• A0WaQ4 / Dahua_sso_initsession_upload_rce
  大华智慧园区系统sso_initsession文件上传批量脚本
  ☆21Updated last year
• hanbufei / findUriInjs
  一个既可主动，又可被动提取链接的burp插件
  ☆42Updated 5 months ago
• StarfireLab / StarFile-tools
  星火实验室GUI工具框架
  ☆28Updated last year
• Ormicron / bcelkit
  BCEL编解码工具
  ☆16Updated 2 years ago
• VitoYane / Webpass
  Web弱密码爆破工具, 驱动浏览器进行弱密码爆破, 支持所有Web系统. 协程练手项目
  ☆34Updated last year
• fuyoumingyan / auto
  ☆24Updated this week
• zhaoyumi / yoyoExploit
  一个用友漏洞检测工具
  ☆28Updated 4 months ago
• tyB-or / upload_dict_fuzz
  文件上传字典-轻量化
  ☆17Updated last year
• LuvTheEagleStan / FuckDomainMini
  域横向，内网信息收集利用工具
  ☆31Updated last year
• Weik1 / scan_screenshot
  golang写的批量对目标网站进行截图的小工具，适合目标资产比较多时，快速定位薄弱点。
  ☆32Updated last year
• Esonhugh / yapi-rce-webshell
  Yapi mock script RCE another version. Webshell way. 另一种 Webshell 方式的 Yapi 命令执行的方法 相比于其他的利用方式 更加微操和可控 影响更小
  ☆65Updated 2 months ago
• Funsiooo / Courier
  Courier 信使，自用应急响应信息收集脚本，便于快速进行信息收集、定位攻击信息。
  ☆13Updated last month