astring0 Goto Github PK

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

antsword

AntSword is a cross-platform website management toolkit.

asimpleportscanner

单文件无依赖Python端口扫描脚本，支持一些简单漏洞的探测

automatic-proxylogon-exploit

Automatic OWA Proxylogon Exploit

awesome-cloud-security

awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员

awesome-poc

一个各类漏洞POC知识库

bt_panel_privilege_escalation

宝塔面板Windows版提权方法

cola_dnslog

Cola Dnslog v1.3.1 更加强大的dnslog平台/无回显漏洞探测辅助平台 完全开源 dnslog httplog ldaplog rmilog 支持dns http ldap rmi等协议 提供API调用方式便于与其他工具结合 支持钉钉机器人、Bark等提醒 支持docker一键部署 后端完全使用python实现 前端基于vue-element-admin二开

crossfirer

CF 火线娱乐辅助

cve-2019-0708

dump

cve-2021-26084_confluence

Confluence Server Webwork OGNL injection

cve-2021-3156

everydaywechat

每日自动给女朋友发微信暖心话。

fuzzdb

Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.

gitlab-cve-2021-22205

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

ios_15.0.2_rce_v2.1

iOS 15.0.2 RCE v2.1 Airdrop Delivered Data Wipe

java-rce-echo

Java RCE 回显测试代码

kingsoft-wps-office-lpe

CVE-2022-25943

liekong3

liekong8

memshell

Tomcat 冰蝎内存马。

moneyprinterturbo

利用大模型，一键生成短视频

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

phishingbook

钓鱼攻击资源汇总&备忘录

phishinginstall

发信平台自动化部署

printnightmare

proxyshell-poc

secguide

面向开发人员梳理的代码安全指南

seclists

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.