kevil-hui Goto Github PK

altman

the cross platform webshell tool in .NET

aoiawd

AoiAWD-专为比赛设计，便携性好，低权限运行的EDR系统。

apache-log4j-poc

Apache Log4j 远程代码执行

apache_solr_rce_via_velocity_template

Apache_Solr_RCE_via_Velocity_template

auto-gpt

An experimental open-source attempt to make GPT-4 fully autonomous.

av_evasion_tool

掩日 - 免杀执行器生成工具

awvs12-scan-agent

a AWVS12 api tool

bailu-sed-tool

白鹿社工字典生成器，灵活与易用兼顾。

bestshell

世界上最好用的php大马

betaseclab_tools

bug-report

bugbounty-cheatsheet

A list of interesting payloads, tips and tricks for bug bounty hunters.

burpsuite-extender-phpstudy-backdoor-scanner

BurpSuite-Extender-phpStudy-Backdoor-Scanner

bypassshell

anti AV

cerberus

一款功能强大的漏洞扫描器，子域名爆破使用aioDNS，asyncio异步快速扫描，覆盖目标全方位资产进行批量漏洞扫描，中间件信息收集，自动收集ip代理，探测Waf信息时自动使用来保护本机真实Ip，在本机Ip被Waf杀死后，自动切换代理Ip进行扫描，Waf信息收集(国内外100+款waf信息)包括安全狗，云锁，阿里云，云盾，腾讯云等，提供部分已知waf bypass 方案，中间件漏洞检测(Thinkphp,weblogic等 CVE-2018-5955,CVE-2018-12613,CVE-2018-11759等)，支持SQL注入, XSS, 命令执行,文件包含, ssrf 漏洞扫描, 支持自定义漏洞邮箱推送功能

chatgpt-next-web

A well-designed cross-platform ChatGPT UI (Web / PWA / Linux / Win / MacOS). 一键拥有你自己的跨平台 ChatGPT 应用。

chatviewtool

基于Java实现的图形化微信聊天记录解密查看器

cnvd-2020-10487-tomcat-ajp-lfi

Tomcat-Ajp协议文件读取漏洞

cobalt_strike_wiki

Cobalt Strike系列

cobaltstrikesource

Cobaltstrike4.1 Source

crawlergo_x_xray

360/0Kee-Team/crawlergo动态爬虫结合长亭XRAY扫描器的被动扫描功能

ctf-awd-demo

基于 Swoole 构建的 CTF AWD 比赛平台初试水，附带一道题目以及完整 docker

cve-2017-7269

fixed msf module for cve-2017-7269

cve-2018-0296

Script to test for Cisco ASA path traversal vulnerability (CVE-2018-0296) and extract system information.

cve-2018-13379

CVE-2018-13379

cve-2020-0674

Info about CVE-2020-0674

cve-2020-11060-poc

Python2 POC for CVE 2020-11060

cve-2021-30632

cve-2021-36260

command injection vulnerability in the web server of some Hikvision product. Due to the insufficient input validation, attacker can exploit the vulnerability to launch a command injection attack by sending some messages with malicious commands.

cves

A collection of proof-of-concept exploit scripts written by the team at Rhino Security Labs for various CVEs.