wjl110 / CVE-Master
收集本人自接触渗透测试用于漏洞验证的所有热门CVE、POC、CNVD攻击有效载荷+测试工具+FUZZ,一个仓库满足许多攻击测试场景,开箱即用.
☆165Updated 2 years ago
Related projects ⓘ
Alternatives and complementary repositories for CVE-Master
- 一款SRC密码生成工具，尝试top字典无果后，可以根据域名、公司名等因素来生成特定的字典☆282Updated 2 years ago
- 漏洞POC、EXP合集，持续更新。Apache Druid-任意文件读取（CVE-2021-36749）、ConfluenceRCE（CVE-2021-26084）、ZeroShell防火墙RCE（CVE-2019-12725）、ApacheSolr任意文件读取、蓝凌OA任…☆168Updated 2 years ago
- 支持自定义Poc文件的图形化漏洞利用工具☆182Updated this week
- kunwu是新一代webshell检测引擎，使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检测策略☆267Updated 4 months ago
- Burp插件，自动化挖掘SSRF，Redirect，Sqli漏洞，自定义匹配参数☆281Updated last year
- daydayExp的漏洞POC仓库，慢慢更新...☆188Updated this week
- shiro key 收集☆167Updated 2 years ago
- 红桃A(AceofHearts)是一款专为渗透测试人员设计的实用工具，旨在简化渗透测试环境的搭建过程并提供便捷的部署解决方案。☆117Updated last year
- impacket-gui☆288Updated last year
- 帆软bi反序列化漏洞利用工具☆252Updated 2 months ago
- 若依最新定时任务SQL注入可导致RCE漏洞的一键利用工具☆212Updated 8 months ago
- 致力于收集Goby PoC，请勿用于非法操作，后果自负。☆248Updated 2 years ago
- afrog-pocs 是 afrog 漏洞检测工具的官方 PoCs（Proof of Concepts）库。☆112Updated last month
- xTools，一个辅助小工具☆162Updated 2 years ago
- Xtools 是一款 Sublime Text 插件，同时是一款简单的资产处理、命令行调用工具。☆191Updated 2 months ago
- 复杂请求下的Shiro反序列化利用工具☆284Updated 7 months ago
- 内网横向移动工具箱☆269Updated last year
- R-Knife 综合渗透工具箱☆132Updated last year
- Webpack自动化信息收集☆312Updated last year
- Hearts K-企业资产发现与脆弱性检查工具，自动化资产信息收集与漏洞扫描☆253Updated 10 months ago
- ☆176Updated last month
- 用友系列全漏洞检测工具☆194Updated last year
- P1finger - 红队行动下的重点资产指纹识别工具☆187Updated last month
- 由Go语言实现的一款CMS指纹识别工具。☆70Updated 2 years ago
- 致远OA综合利用工具☆223Updated 2 years ago
- 桌面版本-superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 js敏感信息提取 注释资源扫描 目录扫描 整合了目前常见的资产测绘平台 同时支持数据导出☆103Updated last year
- Java安全 学习记录☆153Updated 2 years ago
- ☆79Updated last year