vpxuser / centralized-system-pentest-cheat-sheetLinks
内网集权系统渗透测试笔记
☆14Updated 10 months ago
Alternatives and similar repositories for centralized-system-pentest-cheat-sheet
Users that are interested in centralized-system-pentest-cheat-sheet are comparing it to the libraries listed below
Sorting:
- Godzilla插件|内存马|Suo5内存代理｜jmg for Godzilla☆230Updated last year
- 自己积累的一些Java反序列化利用链☆89Updated 2 years ago
- 哥斯拉nacos后渗透插件 maketoken adduser☆147Updated 2 years ago
- rmi打内存马工具，适用于目标用不了ldap的情况☆256Updated 2 years ago
- check hikvision/ys7 api☆72Updated 2 years ago
- 分割小工具，可分割木马，一键生成写入、合并、追加命令☆166Updated last year
- 一款让你不只在dubbo-sample、vulhub或者其他测试环境里检测和利用成功的Apache Dubbo 漏洞检测工具。☆169Updated 2 years ago
- fscan免杀☆120Updated last year
- 利用阿里云oss对象存储，来转发http流量实现（cs）Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。☆167Updated 2 years ago
- java-impacket-gui☆146Updated last year
- JNDI注入测试工具内存马版本（增加了注入内存马模块）☆120Updated last year
- 帆软bi反序列化漏洞利用工具☆177Updated last year
- Abandoned - fastjson 1.2.24-1.2.80 poc & vulns env & how to check vul☆95Updated last year
- 无需文件落地Agent内存马生成器☆245Updated last year
- 批量对存在Shiro框架的目标爆破Key☆71Updated 2 years ago
- hrms tool☆66Updated 4 years ago
- 一键获取nacos中的配置文件信息和绘制密码本☆120Updated last year
- xxl-job内存马☆210Updated 7 months ago
- 一款办公应用云凭证利用工具☆93Updated last year
- 所有碰到过的默认口令☆104Updated last year
- GodInfo 是一个功能全面的后渗透信息和凭据收集工具，旨在帮助安全测试人员在获得授权访问权限后，快速收集目标系统的信息 和凭据。☆225Updated 4 months ago
- 通过jsp脚本扫描并查杀Tomcat内存马，当前支持Servlet-api、Tomcat-Value、Timer、Websocket 、Upgrade 、ExecutorShell内存马的查杀逻辑。☆63Updated 2 years ago
- Nacos Derby命令执行漏洞利用脚本☆139Updated 4 months ago
- flash钓鱼 flash水坑攻击最新版源码☆64Updated 2 years ago
- Struts2漏洞扫描 Burp插件☆131Updated 2 years ago
- Apache ActiveMQ远程代码执行(RCE)利用工具☆110Updated last year
- 自动生成nuclei 2025HW poc☆89Updated last month
- 云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。☆55Updated last year
- GeoServer（CVE-2024-36401/CVE-2024-36404）漏洞利用工具☆106Updated 7 months ago
- 用java实现构造openwire协议，利用activeMQ < 5.18.3 RCE 回显利用 内存马注入☆283Updated last year