sqlsec / 0dayLinks
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新
☆10Updated 3 years ago
Alternatives and similar repositories for 0day
Users that are interested in 0day are comparing it to the libraries listed below
Sorting:
- 魔改版内网扫描工具☆150Updated 3 years ago
- R-Knife 综合渗透工具箱☆137Updated 2 years ago
- Sub新一代子域嗅探工具｜全网爬虫获取子域｜数据库作为字典进行计次提高准确率和效率☆96Updated 2 years ago
- 一个好用的越权扫描工具。越权漏洞自动化检测难、易发生且危害严重，但我们仍可以尽力自动化检测一部分越权漏洞。☆74Updated 8 months ago
- 通达OA漏洞检测工具-TongdaScan_go☆221Updated 2 years ago
- 一个渗透测试/SRC挖掘中用于信息收集的脚本集合，面向安全从业者、学习人员，严禁用于非法用途。☆77Updated 2 years ago
- 全自动化信息收集工具，解放双手。☆186Updated last year
- AutoRedTools是一款轻量级一站式自动下载/自动更新常用开源软件的工具，主要帮助安全从业者/安全开发人员快速进行环境搭建以及常用软件的更新，节约软件的更新或者安 装的时间，从而提升生产效率或工作效率。☆123Updated 2 years ago
- 一款辅助安全研发在日常工作中渗透测试、安全研究、安全开发等工作的工具！ 程序支持Yaml格式的http请求模版☆56Updated 2 years ago
- 这是Fscan的功能完善、增强、定制版本☆123Updated 11 months ago
- ☆61Updated 2 years ago
- Shellcode 免杀生成器 绕过火绒、360（Windows版本）☆133Updated 2 years ago
- 桌面版本-superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 js敏感信息提取 注释资源扫描 目录扫描 整合了目前常见的资产测绘平台 同时支持数据导出☆103Updated last year
- 雪影，一款桌面软件，集成了IP查询，端口扫描，系统命令，Webshell，C段存活扫描，后台目录扫描，远程控制等功能，以后还会增加其它实用功能。☆145Updated 3 years ago
- Full-Scanner是一个多功能扫描工具，支持被动/主动信息收集，漏洞扫描工具联动，可导入POC和EXP☆65Updated 2 years ago
- 未授权检测的命令行版，支持批量检测☆152Updated 4 months ago
- Pilot-Web：一款基于PythonFlask框架开发的前后端分离式渗透测试&漏洞挖掘Web靶场，内置WP与知识库的集成式教学靶场。☆119Updated last year
- 漏洞POC、EXP合集，持续更新。Apache Druid-任意文件读取（CVE-2021-36749）、ConfluenceRCE（CVE-2021-26084）、ZeroShell防火墙RCE（CVE-2019-12725）、ApacheSolr任意文件读取、蓝凌OA任…☆173Updated 3 years ago
- 本人三年前汉化的PHP代码审计工具rips☆101Updated 3 years ago
- 方便快捷是这款扫描器的优点，能随意修改增加模块。目前的版本功能如下：支持子域名收集、POC批量验证、目录扫描、检测CDN、域名转IP、主机扫描、过滤重复、检测HTTP状态、压缩程序、XRAY扫描。☆67Updated 3 years ago
- 项目内包含工具涉及类别：漏洞利用工具、代审辅助、漏洞利用、靶场环境项目地址列表、漏洞扫描/序列化、密码/隧道项目地址链接、免杀项目地址列表、内网项目地址链接、应急响应项目地址列表、木马查杀、中间件工具项目链接、字典/钓鱼/社工/爆破项目目地址链接、自动化/资产项目链接、子域…☆73Updated 2 years ago
- Tomcat常见漏洞GUI利用工具。CVE-2017-12615 PUT文件上传漏洞、tomcat-pass-getshell 弱认证部署war包、弱口令爆破、CVE-2020-1938 Tomcat AJP文件读取/包含☆239Updated 2 years ago
- 【解放双手】一款支持17种OA、19种CMS的批量漏洞检测利用工具。☆77Updated 2 years ago
- 代码审计☆121Updated last year
- 通用登录页面安全控件钓鱼☆185Updated 3 years ago
- Penetration testing payload note☆105Updated last year
- Mscan是一款基于go语言开发的内网资产探测工具。☆135Updated 2 years ago
- 一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具☆196Updated last year
- 励志成为最详细的 Cobalt Strike 中文 Wiki☆177Updated last year
- IP地址白名单过滤器，可配合微步API分析，护网蓝队重保工具☆73Updated 2 years ago