ninja400ya Goto Github PK

2020-vulnerabilities

2020年漏洞复现大全

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

ary

Ary 是一个集成类工具，主要用于调用各种安全工具，从而形成便捷的一键式渗透。

awesome-poc

一个各类漏洞POC知识库

awesome-redteam

一个红队知识仓库

betaseclab_tools

bypass_disable_functions_shell

一个各种方式突破Disable_functions达到命令执行的shell

bypass_disablefunc_via_ld_preload

bypass disable_functions via LD_PRELOA (no need /usr/sbin/sendmail)

bypassbehinder

ByPassBehinder / 冰蝎WebShell免杀生成 / Code By:Tas9er

ciscoexploit

Cisco Exploit (CVE-2019-1821 Cisco Prime Infrastructure Remote Code Execution/CVE-2019-1653/Cisco SNMP RCE/Dump Cisco RV320 Password)

cve-2023-21839

Weblogic CVE-2023-21839 RCE (无需Java依赖一键RCE)

dirbrute

多线程WEB目录爆破工具 [Multi-thread WEB directory blasting tool(with dics inside) ]

dumphash

一款dump hash工具配合后渗透的利用

edusrcurl

全国edu将近50万个域名

fuzzdb

Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.

goblin

一款适用于红蓝对抗中的仿真钓鱼系统

gobyextension

Goby extension doc.

godpotato

gsil

GitHub Sensitive Information Leakage（GitHub敏感信息泄露监控）

havoc

The Havoc Framework.

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了十种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

jsfinder

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

ladon

大型内网渗透扫描器&Cobalt Strike，包含信息收集/存活主机/IP扫描/端口扫描/服务识别/网络资产/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010、Weblogic、ActiveMQ、Tomcat、Struts2系列等，密码口令爆破含(Mysql、Oracle、MSSQL)、FTP、SSH(Linux)、VNC、Windows(IPC、WMI、SMB、LDAP、SmbHash、WmiHash)等,可高度自定义插件支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令,EXP生成器一键生成Web漏洞POC,可快速扩展扫描或利用能力。支持Cobalt Strike 3.X-4.0

langsrccurise

SRC子域名资产监控

massdns

A high-performance DNS stub resolver for bulk lookups and reconnaissance (subdomain enumeration)

mr.-ranedeer-ai-tutor

A GPT-4 AI Tutor Prompt for customizable personalized learning experiences.

mssql_sql_bypass_wiki

MSSQL注入提权,bypass的一些总结

mysql_sql_bypass_wiki

mysql注入,bypass的一些心得

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF