irony0egoist Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

2022-hw-poc

2022 护网行动 POC 整理

2023hvv

2023 HVV情报速递~

520apkhook

对安卓APP注入MSF PAYLOAD，并且对手机管家进行BYPASS。

apache-log4j-poc

Apache Log4j 远程代码执行

awesome-redteam

一个红队知识仓库

bettercap

The Swiss Army knife for 802.11, BLE, IPv4 and IPv6 networks reconnaissance and MITM attacks.

burploaderkeygen

Burp Suite Pro Loader & Keygen

burpsuite_403bypasser

Burpsuite Extension to bypass 403 restricted directory

bypass-av-note

免杀技术大杂烩---乱拳也打不死老师傅

caesar

一个全新的敏感文件发现工具

cccc0ff

Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作

cdncheck

A filter to check for CDN IP addresses during port scanning.

charles-keygen

An open-source Charles Proxy keygen via RC5 cracking

cve-2021-31166

Proof of concept for CVE-2021-31166, a remote HTTP.sys use-after-free triggered remotely.

cve-2021-3156

cve-2023-34040

Spring-Kafka-Deserialization-Remote-Code-Execution

daudit

🌲 Configuration flaws detector for Hadoop, MongoDB, MySQL, and more!

dingtalk-rce

geacon_pro

重构了Cobaltstrike Beacon，行为对国内主流杀软免杀，支持4.1以上的版本。 A cobaltstrike Beacon bypass anti-virus, supports 4.1+ version.

grocery_store

inceptor

Template-Driven AV/EDR Evasion Framework

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了八种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

incognito

One Token To Rule Them All https://labs.mwrinfosecurity.com/blog/incognito-v2-0-released/

irony0egoist

jndiexploit

A malicious LDAP server for JNDI injection attacks

khepri

Free,Open-Source,Cross-platform agent and Post-exploiton tool written in Golang and C++.

ladongo

Ladon Scanner For Golang (Full platform penetration scanner framework)LadonGo一款开源渗透扫描器框架，使用它可轻松批量探测C段、B段存活主机、指纹识别、端口扫描、密码爆破、高危漏洞检测等。1.0版本包含11个模块功能，高危漏洞检测MS17010、SmbGhost，密码爆破SmbScan、SshScan、FtpScan、MysqlScan，存活探测/信息收集/指纹识别PingScan、IcmpScan，BannerScan、WeblogicScan，端口扫描PortScan。

md5dog

MD5Dog Crack Hash

nacosrce

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用