xsshim / VulnAnalysis

Related projects ⓘ

Alternatives and complementary repositories for VulnAnalysis

• sourcexu7 / ossx
  存储桶遍历漏洞利用脚本
  ☆53Updated last year
• ax1sX / RouteCheck-Alpha
  A Java Route Collection Tool
  ☆86Updated 3 months ago
• luelueking / kkFileView-v4.3.0-RCE-POC
  ☆80Updated 7 months ago
• Firebasky / ctf-Challenge
  是一些比赛中的好题，加上自己出的一些。。。
  ☆44Updated 2 years ago
• FFreestanding / JavaUnserializeChain
  自己积累的一些Java反序列化利用链
  ☆87Updated last year
• darkarmorlab / video-api-check
  check hikvision/ys7 api
  ☆64Updated last year
• yaklang / syntaxflow
  Lessons for syntaxflow zero to hero
  ☆42Updated 2 months ago
• dushixiang / evil-mysql-server
  evil-mysql-server is a malicious database written to target jdbc deserialization vulnerabilities and requires ysoserial.
  ☆84Updated 2 years ago
• NewBeginning6 / Subdir-vul-find
  ☆88Updated last year
• 5huai / POC-Test
  Java代码审计案例
  ☆22Updated 3 years ago
• j2ekim / YonyouNC_Tip
  ☆168Updated 2 years ago
• Un1kTeam / Un1kFiles
  适用于burpsuite渗透工具的多类型恶意文件代码、漏洞测试payload、脚本代码快速获取复制的在线辅助插件。
  ☆65Updated 2 years ago
• Hackaspx / Hackaspx
  《ASPX安全-只有ASPX安全才能拯救.NET》Only ASPX Security Can Save The NET.
  ☆33Updated 2 years ago
• smilexxfire / AssertManager
  手动收集各大SRC平台主域名，通过程序自动处理以格式化存入数据库中，便于配合其它信息搜集工具进一步测试。
  ☆29Updated last month
• d5shenwu / php-unserialize-lib
  php-unserialize-lib 是一个根据 php 反序列化工具 PHPGGC 对应编写而来的反序列化靶场，提供 PHPGGC 中大部分反序列化漏洞环境
  ☆35Updated 11 months ago
• R17a-17 / JavaVulnSummary
  Java漏洞分析汇合
  ☆143Updated 2 years ago
• 0ctDay / encrypt-decrypt-vuls
  加解密逻辑漏洞靶场
  ☆81Updated 6 months ago
• expzhizhuo / cnvd_general_assets
  配合爱企查和fofa实现注册资本大于5000w公司的公网通用资产查询搜索，方便证书挖掘
  ☆93Updated 2 years ago
• DC3x6 / Unpack
  微信小程序批量反编译
  ☆59Updated 3 years ago
• laohuan12138 / js_info_finder
  一个js文件敏感信息搜集脚本，支持输入url和js文件，也支持批量敏感信息匹配。
  ☆76Updated last year
• VMsec / iisShortNameScaner
  多线程批量检测IIS短文件名漏洞+漏洞利用
  ☆69Updated last year
• mrknow001 / Crawlergo_x_Rad_x_XRAY
  rad加crawlergo爬虫，查漏补缺
  ☆109Updated 3 years ago
• godzeo / go-gin-vul
  GO语言漏洞靶场 GIN框架 支持docker一键启动
  ☆75Updated last year
• Lotus6 / FileMonitor
  Java命令行文件监控小工具(代码审计)
  ☆95Updated 2 years ago
• Getshell / PassiveScan
  PassiveScan-被动扫描之巅
  ☆66Updated 11 months ago
• YYHYlh / Dubbo-Scan
  一款让你不只在dubbo-sample、vulhub或者其他测试环境里检测和利用成功的Apache Dubbo 漏洞检测工具。
  ☆161Updated last year
• Shelter1234 / VulneraLab
  该项目收集了很多厂商产品CMS的漏洞环境，以web为主。漏洞环境主要以Dockerfile的文件形式呈现，用户只需一键启动相应漏斗环境，使用项目文章中提供的poc，便可进行复现。
  ☆32Updated 3 weeks ago
• Boogipop / JavaSec
  JavaSec
  ☆25Updated 8 months ago
• pap1rman / postnacos
  哥斯拉nacos后渗透插件 maketoken adduser
  ☆144Updated last year
• achuna33 / MYJNDIExploit
  自己的JNDI 利用工具，添加一些人性化功能
  ☆131Updated 2 years ago