kubosec Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

awesome-redteam

一个红队知识仓库

blog-pictures

bypass_disablefunc_via_ld_preload

bypass disable_functions via LD_PRELOA (no need /usr/sbin/sendmail)

cms-hunter

CMS漏洞测试用例集合

dirmap

An advanced web directory & file scanning tool that will be more powerful than DirBuster, Dirsearch, cansina, and Yu Jian.一个高级web目录、文件扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。

dirtycow

docker-compose-demo-1

docker-compose 演示

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat的漏洞利用脚本，优先更新高危且易利用的漏洞利用脚本，最新添加CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2019-2618、CVE-2019-6340

frameshifter

Grammar-based HTTP/2 fuzzer with mutation ability

gofreeproxy

自用的动态代理小工具

hdiff

http-request-smuggler

kubosec.github.io

ladon

大型内网渗透扫描器&Cobalt Strike，包含信息收集/端口扫描/服务识别/网络资产/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010、Weblogic、ActiveMQ、Tomcat等，密码口令爆破含(Mysql、Oracle、MSSQL)、FTP、SSH(Linux)、VNC、Windows(IPC、WMI、SMB)等,可高度自定义插件支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令,EXP生成器一键生成Web漏洞POC,可快速扩展扫描或利用能力。支持Cobalt Strike插件化直接内存加载Ladon扫描快速拓展内网横向移动

lyb

op-note

该仓库已迁移至我的博客 https://github.com/shfshanyue/blog/tree/master/op

pingjiao

武汉大学评教脚本（2019 年秋季）

redteam_blueteam_hw

红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具

rsfw

Request Smuggling Firewall

sec-interview-4-2023

一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~

seed-emulator

A Python framework for creating emulation of the Internet.

seu-newsystem-catcher

针对2018年起东南大学新更换的选课系统所写的刷课软件

shuize_0x727

信息收集自动化工具

simplezoomeye

A simple Zoomeye written by python,more details click this link: http://blog.csdn.net/u011721501/article/details/41967847

spring-cloud-gateway-nacos

Nacos下Spring-Cloud-Gateway CVE-2022-22947利用环境

t-reqs-http-fuzzer

T-Reqs: A grammar-based HTTP Fuzzer

techxuexi

强国通 科技强国 学习强国 xuexiqiangguo 全网最好用开源网页学习强国助手：TechXueXi （懒人刷分工具 自动学习）技术强国，支持答题，支持 docker 45分/天

unifiedidauthlogin

金智教育统一身份认证登录获取cookie

vulapps

快速搭建各种漏洞环境(Various vulnerability environment)