zema1 / yarxLinks
An awesome reverse engine for xray poc. | 一个自动化根据 xray poc 生成对应靶站的工具
☆422Updated 2 years ago
Alternatives and similar repositories for yarx
Users that are interested in yarx are comparing it to the libraries listed below
Sorting:
- 用cel-go重现了长亭xray的poc检测功能的轮子☆295Updated 3 years ago
- 内存马Demo合集 memshell demo for java / php / python☆424Updated 4 years ago
- 各种工具指纹收集分享☆526Updated 4 years ago
- java memory web shell extracting tool☆478Updated 4 years ago
- API Security DAST & Oprations☆318Updated 2 years ago
- 在线漏洞平台☆215Updated 4 years ago
- Chrome 蜜罐检测插件☆299Updated 5 years ago
- 🧬 辅助生成 XRay YAML POC☆273Updated 2 years ago
- WgpSec 公开POC WIKI文库 @PeiQi0 师傅☆137Updated 4 years ago
- A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.☆357Updated 3 years ago
- 无回显漏洞测试辅助平台,平台使用Java编写,提供DNSLOG,HTTPLOG等功能,辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用。☆387Updated 4 months ago
- AK资源管理工具,阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储/火山引擎 AccessKey AccessKeySecret,利用AK获取资源信息和操作资源,ECS/CVM/E2/UHOST/ECI/BCC执行命令,OSS/COS/S3/BOS…☆769Updated 9 months ago
- JavaWeb MemoryShell Inject/Scan/Killer/Protect Research & Exploring☆642Updated 4 years ago
- 利用链、漏洞检测工具☆374Updated last year
- Struts2漏洞实例源码☆208Updated 4 years ago
- 一个拦截 XSSI & 识别Web蜜罐的Chrome扩展☆408Updated 2 years ago
- 本项目用于搜集 2022 年的漏洞,注意:本项目并不刻意搜集 POC 或 EXP,主要以CVE-2021、CVE-2022 为关键词,包含但不限于漏洞资讯、漏洞复现、漏洞分析、漏洞验证、漏洞利用☆382Updated 3 years ago
- Gosint is a distributed asset information collection and vulnerability scanning platform☆429Updated 2 years ago
- 一款用于JNDI注入利用的工具,大量参考/引用了Rogue JNDI项目的代码,支持直接植入内存shell,并集成了常见的bypass 高版本JDK的方式,适用于与自动化工具配合使用。☆376Updated 4 years ago
- Optimized DNS/HTTP Log Tool for pentesters, faster and easy to use.☆418Updated last year
- python3实现的集成了github上多个扫描工具的命令行WEB扫描工具☆255Updated 3 years ago
- 各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新☆268Updated 3 years ago
- (周瑜)Java - SpringBoot 持久化 WebShell(不仅仅是SpringBoot,适合任何符合JavaEE规范的服务)☆616Updated 3 years ago
- Use MySQL honeypot to get wechat ID☆217Updated 4 years ago
- 通过 Redis 主从写出无损文件☆719Updated 5 years ago
- DNSLOG、httplog、rmilog、ldaplog、jndi 等都支持,完全匿名 产品(fuzz.red),Alphalog与传统DNSLog不同,更快、更安全。☆452Updated 3 months ago
- 一个高度可定制化的JNDI和Java反序列化利用工具☆471Updated 2 years ago
- AWS云平台 AccessKey 泄漏利用工具☆391Updated 2 years ago
- poc-collection 是对 github 上公开的 PoC 进行收集的一个项目。☆280Updated 4 years ago
- EyeJo是一款自动化资产风险评估平台,可以协助甲方安全人员或乙方安全人员对授权的资产中进行排查,快速发现存在的薄弱点和攻击面。☆457Updated 4 years ago