yuyan-sec / RedisEXP

Related projects: ⓘ

• mamba-2021 / fscan-POC
  强化fscan的漏扫POC库
  ☆460Updated 2 years ago
• Hel10-Web / Databasetools
  一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接
  ☆714Updated last year
• Tas9er / ByPassBehinder
  ByPassBehinder / 冰蝎WebShell免杀生成 / Code By:Tas9er
  ☆728Updated 2 years ago
• Tas9er / ByPassGodzilla
  哥斯拉WebShell免杀生成 / Code By:Tas9er
  ☆468Updated last year
• safe6Sec / ShiroExp
  shiro综合利用工具
  ☆598Updated last year
• iamHuFei / HVVault
  梳理【护网高利用率POC】并集成Nuclei模板仓库，针对解决网上同一资产漏洞一键检测工具参次不齐问题。
  ☆551Updated 5 months ago
• savior-only / Spring_All_Reachable
  Spring漏洞综合利用工具
  ☆624Updated last year
• loecho-sec / ARL-Finger-ADD
  灯塔（最新版）指纹添加脚本！
  ☆539Updated 3 years ago
• AbelChe / cola_dnslog
  Cola Dnslog v1.3.2 更加强大的dnslog平台/无回显漏洞探测辅助平台 完全开源 dnslog httplog ldaplog rmilog 支持dns http ldap rmi等协议 提供API调用方式便于与其他工具结合 支持钉钉机器人、Bark等提醒…
  ☆440Updated last year
• lemonlove7 / EHole_magic
  EHole(棱洞)魔改。可对路径进行指纹识别；支持识别出来的重点资产进行漏洞检测(支持从hunter和fofa中提取资产)支持对ftp服务识别及爆破
  ☆773Updated 6 months ago
• ZororoZ / fscanOutput
  一个用于处理fsacn输出结果的小脚本（尤其面对大量资产的fscan扫描结果做输出优化，让你打点快人一步！！！）
  ☆397Updated 3 weeks ago
• GREENHAT7 / pxplan
  ☆614Updated this week
• Schira4396 / VcenterKiller
  一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webs…
  ☆1,309Updated 4 months ago
• Goqi / Banli
  Banli-高危资产识别和高危漏洞扫描
  ☆441Updated last year
• VMsec / ihoneyBakFileScan_Modify
  批量网站备份文件扫描器，增加文件规则，优化内存占用
  ☆418Updated 10 months ago
• xiaogang000 / XG_NTAI
  用于Webshell木马免杀、流量加密传输，多多支持star
  ☆699Updated last month
• 4ra1n / shell-analyzer
  已集成到 jar-analyzer 中 https://github.com/jar-analyzer/jar-analyzer
  ☆433Updated 9 months ago
• novysodope / fupo_for_yonyou
  用友漏洞检测，持续更新漏洞检测模块
  ☆397Updated 7 months ago
• Awrrays / FrameVul
  POC集合，框架nday漏洞利用
  ☆374Updated 3 months ago
• Funsiooo / chunsou
  Chunsou（春蒐），Python3编写的多线程Web指纹识别工具,适用于安全测试人员前期的资产识别、风险收敛以及企业互联网资产风险摸查。
  ☆333Updated last month
• sp4zcmd / WeblogicExploit-GUI
  Weblogic漏洞利用图形化工具 支持注入内存马、一键上传webshell、命令执行
  ☆700Updated 2 years ago
• f0ng / poc2jar
  Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率
  ☆700Updated 6 months ago
• c0olw / NacosRce
  Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用
  ☆717Updated last year
• TryGOTry / DogCs4.4
  cs4.4修改去特征狗狗版(美化ui,去除特征,自带bypass核晶截图等..)
  ☆573Updated last year
• depycode / burpsuite_hack
  一款代理扫描器
  ☆504Updated last year
• pureqh / Hyacinth
  一款java漏洞集合工具
  ☆578Updated 6 months ago
• wyzxxz / aksk_tool
  AK资源管理工具，阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储 AccessKey AccessKeySecret，利用AK获取资源信息和操作资源，ECS/CVM/E2/UHOST/ECI/BCC执行命令，OSS/COS/S3/BOS管理，RD…
  ☆685Updated 3 months ago
• EdgeSecurityTeam / Eeyes
  Eeyes(棱眼)-快速筛选真实IP并整理为C段
  ☆538Updated 3 years ago
• ce-automne / TomcatMemShell
  拿来即用的Tomcat7/8/9/10版本Listener/Filter/Servlet内存马，支持注入CMD内存马和冰蝎内存马
  ☆476Updated 2 years ago
• smxiazi / xia_Yue
  burp 插件 xia_Yue（瞎越） 主要用于测试越权、未授权
  ☆456Updated 3 weeks ago