sunyixuan1228 / cve

Related projects: ⓘ

• a1phaboy / nacosleak
  一键获取nacos中的配置文件信息和绘制密码本
  ☆104Updated 2 months ago
• laohuan12138 / js_info_finder
  一个js文件敏感信息搜集脚本，支持输入url和js文件，也支持批量敏感信息匹配。
  ☆77Updated last year
• kong030813 / Z-Fscan_ekp
  fscan二开，增加一些扫描完内网常见漏洞后的利用，方便被应急响应后还有其他机器在线
  ☆58Updated 2 months ago
• He1za1 / FscanSnipaste
  FscanSnipaste_1.8.2_001_内网快速连接工具
  ☆44Updated 8 months ago
• west9b / Weaver-Eoffice-getshell
  泛微 eoffice10 前台 getshell
  ☆59Updated 2 years ago
• exp999fuck / poc_yaml
  漏洞扫描poc，不定期更新
  ☆33Updated 3 months ago
• vaycore / HrmsTool
  hrms tool
  ☆59Updated 3 years ago
• xiao-zhu-zhu / pig_CS4.4
  Cobalt Strike 4.4 猪猪版 去暗桩 去流量特征 beacon仿造真实API服务 修补CVE-2022-39197补丁
  ☆35Updated last year
• GitlXl / Cobalt_Strike_bot
  Cobalt Strike 上线提醒，飞书、钉钉、企业微信机械人，cs上线提醒。
  ☆52Updated 2 years ago
• corunb / Split_tools
  分割小工具，可分割木马，一键生成写入、合并、追加命令
  ☆161Updated 8 months ago
• novysodope / ST2Scanner
  Struts2漏洞扫描 Burp插件
  ☆125Updated last year
• StarsApt / webshell_bypass
  webshell动态免杀工具由php语言开发的带ui的免杀工具，使用者可上传由冰蝎或者天蝎生成的webshell，动态自动生成免杀webshell。目前只支持php、jsp，其它语言，各位使用者可自己去编写脚本实现。
  ☆56Updated last year
• XiaoLi996 / Impacket_For_Web
  Impacket GUI 让Impacket部分横向模块可视化操作,减少复杂指令
  ☆101Updated last year
• vpxuser / Central-Management-System-Exploitation-Cheat-Sheet
  ☆92Updated this week
• FFreestanding / JavaUnserializeChain
  自己积累的一些Java反序列化利用链
  ☆85Updated last year
• A10nggg / EHole-modify
  EHole(棱洞)二开新增hunter接口、指纹、集成fscan的poc扫描功能
  ☆90Updated 9 months ago
• Lotus6 / ysoserial
  ysoserial 图形化，探测 Gadget，探测 Class，命令执行，注入哥斯拉冰蝎内存马，加载字节码等
  ☆141Updated 2 months ago
• zangcc / CVE-2022-22965-rexbb
  CVE-2022-22965\Spring-Core-RCE核弹级别漏洞的rce图形化GUI一键利用工具，基于JavaFx开发，图形化操作更简单，提高效率。
  ☆98Updated 10 months ago
• AugustineFulgur / Agenst
  java-agent内存马一键注入工具，支持自定义路径、校验和内存马内容
  ☆51Updated last month
• x364e3ab6 / DudePoc
  ☆37Updated this week
• Anion3r / MSSQLProxy
  一个能够利用MSSQL的xp_cmdshell功能来进行流量代理的脚本，用于在站酷分离且不出网SQL注入进行代理
  ☆97Updated 2 years ago
• darkarmorlab / video-api-check
  check hikvision/ys7 api
  ☆61Updated last year
• lele8 / Sqlinfo
  Sqlinfo是一款快速探测数据库信息工具
  ☆96Updated last year
• crow821 / FakeFlash
  flash钓鱼 flash水坑攻击最新版源码
  ☆56Updated last year
• wjlin0 / fscan
  fscan免杀
  ☆95Updated 5 months ago
• shuanx / aliyun-oss-c2
  利用阿里云oss，来转发http/https流量
  ☆14Updated last year
• Ggasdfg321 / shiro_check
  批量对存在Shiro框架的目标爆破Key
  ☆62Updated last year
• ifacker / cscan-go
  cscan-go 版本，主要用于C段扫描，信息收集、红队横向渗透等...（相信我，点进来不会后悔的！）
  ☆78Updated 4 months ago
• BambiZombie / FrchannelPlus
  帆软bi反序列化漏洞利用工具
  ☆121Updated 5 months ago
• qi4L / WeblogicScan.go
  WeblogicScan一键检测
  ☆123Updated 4 months ago