awake-ui Goto Github PK

2022-hw-poc

2022 护网行动 POC 整理

activatecode

idea激活码,全家桶激活码,pycharm激活码,WebStorm激活码,PhpStorm激活码,goland激活码

ad-pentest-notes

用于记录内网渗透(域渗透)学习 :-)

aggressor

Ladon for Cobalt Strike, Large Network Penetration Scanner, vulnerability / exploit / detection / MS17010 / password/brute-force/psexec/atexec/sshexec/webshell/smbexec/netcat/osscan/netscan/struts2Poc/weblogicExp

aimcf_yolov5

使用yolov5算法实现cf角色头部预测

apereo-cas-attack

WIP: Demo for Attacking Apereo CAS

burpextender

Burp suite 的插件集合

charset_encoding-burp

利用字符集编码绕过waf的burpsuite插件

chunked-coding-converter

Burp suite 分块传输辅助插件

cipr

将域名转为ip段权重

cloudmusic-levelup

网易云音乐签到刷听歌量

crawlergo_x_xray

360/0Kee-Team/crawlergo动态爬虫结合长亭XRAY扫描器的被动扫描功能

cve-2019-3396

Confluence 未授权 RCE (CVE-2019-3396) 漏洞

cve-2021-22205

CVE-2021-22205& GitLab CE/EE RCE

cve-2021-41773_cve-2021-42013

CVE-2021-41773 CVE-2021-42013漏洞批量检测工具

dirsearch

Web path scanner

dismap

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

easy-for-webscan

根据WebBatchRequest图形化二次开发：增加了指纹识别模块，可识别大概上千条指纹，增加了IP段处理，支持C段和B段处理，增加了301处理,增加了去重空节点的功能，可节省内存消耗,推荐勾选此选项

eeyes

Eeyes(棱眼)-快速筛选真实IP并整理为C段

ehole

EHole(棱洞)2.0 重构版-红队重点攻击系统指纹探测工具

expdemo-javafx

图形化漏洞利用Demo-JavaFX版

fastjson-1.2.47-rce

Fastjson <= 1.2.47 远程命令执行漏洞利用工具及方法

fastjson_rce

采用xray的检测payload，可批量检测利用的脚本。

finger

一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具

free-mybatis-plugin

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fuzz-dict

一些常见字典

fuzz_waf

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

fuzzing-dicts

Web Security Dictionary