wjl110 / CVE-Master
收集本人自接触渗透测试用于漏洞验证的所有热门CVE、POC、CNVD攻击有效载荷+测试工具+FUZZ,一个仓库满足许多攻击测试场景,开箱即用.
☆169Updated 2 years ago
Alternatives and similar repositories for CVE-Master:
Users that are interested in CVE-Master are comparing it to the libraries listed below
- 红桃A(AceofHearts)是一款专为渗透测试人员设计的实用工具,旨在简化渗透测试环境的搭建过程并提供便捷的部署解决方案。☆119Updated last year
- 致远OA综合利用工具☆228Updated 3 years ago
- (由于fofa接口改变,所以该脚本已经失效了哦)通过公司名称,在fofa上搜索可能存在通用产品的公司;如果想挖掘cnvd证书,可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。☆179Updated 3 years ago
- 参考Gophish框架,重构的轻量级钓鱼追踪工具☆215Updated last year
- 【解放双手】一款支持17种OA、19种CMS的批量漏洞检测利用工具。☆77Updated 2 years ago
- impacket-gui☆295Updated last year
- shiro key 收集☆169Updated 3 years ago
- 一个渗透测试/SRC挖掘中用于信息收集的脚本集合,面向安全从业者、学习人员,严禁用于非法用途。☆76Updated 2 years ago
- 一款SRC密码生成工具,尝试top字典无果后,可以根据域名、公司名等因素来生成特定的字典☆284Updated 3 years ago
- 蜜罐抓到的Top密码,根据使用频率排序,持续更新中...☆166Updated last year
- Xtools 是一款 Sublime Text 插件,同时是一款简单的资产处理|命令行调用工具。☆205Updated 5 months ago
- 帆软bi反序列化漏洞利用工具☆324Updated 2 months ago
- FOFA GUI工具,支持存活检测,icon_hash转换,备份扫描☆114Updated 2 years ago
- 由Go语言实现的一款CMS指纹识别工具。☆82Updated 3 years ago
- Webpack自动化信息收集☆311Updated 2 years ago
- 为了方便安全从业人员在使用网络测绘平台进行信息搜集时的效率,本程序集合了多个网络测绘平台,可以快速在多个网络测绘平台搜索信息并且合并展示及导出。☆279Updated last year
- 收集最新漏洞POC(Yaml\Python)☆169Updated 7 months ago
- 一些自己常用的渗透字典☆229Updated 2 years ago
- 本程序为美国NSA的方程式工具包图形界面版,由ABC_123于2017年开始编写,仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞,并可协助管理员修复系统漏洞。☆452Updated 2 weeks ago
- 配合爱企查和fofa实现注册资本大于5000w公司的公网通用资产查询搜索,方便证书挖掘☆95Updated 2 years ago
- 各种漏洞批量扫描poc、exp,涵盖未授权、RCE、文件上传、sql注入、信息泄露等☆283Updated last year
- 辅助甲方安全人员巡检网站资产,发现并分析API安全问题☆308Updated 2 months ago
- 致力于收集Goby PoC,请勿用于非法操作,后果自负。☆249Updated 2 years ago
- 用友漏洞检测,持续更新漏洞检测模块☆418Updated last year
- kunwu是新一代webshell检测引擎,使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检测策略☆288Updated 9 months ago
- 漏洞POC、EXP合集,持续更新。Apache Druid-任意文件读取(CVE-2021-36749)、ConfluenceRCE(CVE-2021-26084)、ZeroShell防火墙RCE(CVE-2019-12725)、ApacheSolr任意文件读取、蓝凌OA任…☆171Updated 3 years ago
- 渗透测试、红蓝攻防、代码审计基础环境搭建☆79Updated last month
- 基于burpsuite的资产分析工具☆429Updated last year
- 一个全新的敏感文件发现工具☆273Updated 4 years ago
- ysoserial 图形化,探测 Gadget,探测 Class,命令执行,注入哥斯拉冰蝎内存马,加载字节码等☆337Updated 4 months ago