zzhorc / tomcat_memshell_scanner0.2

Related projects: ⓘ

• fasnow / nasin
  用于下载nacos的所有配置管理列表到同一个txt
  ☆26Updated last year
• Wileysec / nacos_derby_rce
  Nacos Derby命令执行漏洞利用脚本
  ☆36Updated last month
• mastersir-lab / DecryptOA
  OA系统解密小工具
  ☆46Updated 9 months ago
• smxiazi / xia_Jie
  xia Jie (瞎解) burp 插件 数据包 加解密 ，对burp的请求包和响应包用python完全自定义修改流量
  ☆34Updated last week
• charonlight / HostCollisionGUI
  直接导入需要碰撞的IP和域名，工具多线程碰撞速度快，访问状态码200成功时则会高亮。
  ☆53Updated 10 months ago
• adeljck / HikInfoGet
  海康威视iSecure后渗透
  ☆27Updated last month
• xsshim / GzWebsocket
  哥斯拉webshell管理工具的插件，用于连接websocket型webshell
  ☆82Updated 5 months ago
• Zh0um1 / CVE-2022-22947
  CVE-2022-22947注入哥斯拉内存马
  ☆24Updated last year
• StarfireLab / StarFile-tools
  星火实验室GUI工具框架
  ☆28Updated last year
• lightr3d / CVE-2024-21006_jar
  CVE-2024-21006 exp
  ☆16Updated last month
• hackerxj007 / find_info
  基于命令行&&读取文件敏感信息搜索&敏感文件搜索
  ☆44Updated 5 months ago
• abc123info / iis7.5-10.x-ShortNameFuzz
  iis高版本短文件名猜解脚本，适用于iis7.5~10.x版本的iis中间件。
  ☆43Updated 2 weeks ago
• qianxiao996 / BurpSuite-FrameScan
  ☆26Updated last month
• dioos886 / Study_Diary
  电子书籍-代码审计-域渗透（内网思路）-免杀-云安全
  ☆39Updated 4 months ago
• EdgeSecurityTeam / command
  红队命令速查 是由棱角社区(Edge Forum) 整理的关于 Red Team 期间所常使用的一些基础命令。
  ☆38Updated 2 months ago
• AduraK2 / Shiro_Weblogic_Tool
  针对部署在Weblogic上的Shiro
  ☆44Updated last year
• Soufaker / docker_v2_catalog
  Registry API 未授权访问漏洞利用
  ☆22Updated last year
• hkxueqi / YonyouNc-UNSERIALIZE-scan
  Yonyou-UNSERIALIZE,用友NC 反序列化检查工具,批量检测用友NC 反序列化
  ☆50Updated last year
• S9MF / ShiroScan2
  基于BurpShiroPassiveScan修改增加了Xray回显链生成
  ☆53Updated 2 years ago
• wafinfo / MeterSphere-plugin-Backdoor
  支持注入内存马和Bypass WAF
  ☆27Updated 9 months ago
• H3rmesk1t / Predator
  内网综合扫描工具
  ☆36Updated 5 months ago
• CrackerCat / YongyouNC-Unserialize-Tools
  用友NC反序列化漏洞payload生成
  ☆71Updated 2 years ago
• k4i-x3i0 / jndiExploit-beta
  魔改版，实现冰蝎直连内存马，无需修改冰蝎客户端
  ☆69Updated 8 months ago
• libaibaia / BucketVulTools
  Burpsuite存储桶配置不当漏洞检测插件
  ☆19Updated 9 months ago
• ssssdl / fastjsonChecker
  burp手工检测fastjson辅助
  ☆79Updated 6 months ago
• SecurityT1 / antsword_ByPass
  ☆24Updated this week
• zangcc / Java_Risky_Functions
  Java 代码审计-存在风险的函数汇总。方便我们日常代码审计过程中快速定位漏洞点，配合静态代码分析工具做到事半功倍。Java code audit - summary of risky functions. It is convenient for us to quickl…
  ☆26Updated 2 months ago
• fz1lin / SwordHost
  ☆22Updated this week
• TonyD0g / GoPoc
  基于 Json 、自定义Go脚本的快速验证扫描器，用于快速验证目标是否存在该漏洞或深层次利用。
  ☆39Updated 2 weeks ago
• suizhibo / MemShellKiller
  基于Agent技术实现的Java内存马查杀、防护工具。
  ☆70Updated last month