orangewatermelon Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

2021hvv_vul

2021hvv漏洞汇总

404starlink2.0-galaxy

404StarLink Project 2.0 - 推荐真正优质、有意义、有趣、坚持维护的开源项目

arch_linux

The documentation of my Arch linux

ctf-wscan

在kingkaki的项目上进行了修改，改为单线程，可以在任意目录下执行，对重复的请求进行了过滤

cve-2020-9495

cxmooc-tools

一个 超星(学习通)/智慧树(知到)/**大学慕课 刷课工具,火狐,谷歌,油猴支持.全自动任务,视频倍速秒过,作业考试题库,验证码自动打码(੧ᐛ੭挂科模式,启动)

douyindownload-miniapp

mosousuo.com 抖音视频去水印微信小程序 v: meinv2699

e-cology-poc

泛微OA e-cology rce批量检测工具

electron-qq

exploits

exploits-1

Pwn stuff.

frp_cmd

frp修改版，增加socks、pf命令，便捷启用socks5代理、端口转发，且去除流量特征，增加loadini命令，支持命令行参数导入base64编码的配置文件

fuzz_dic

参数 | 字典 collections

fuzzdict

一些平时自己整理的fuzz字典和爆破字典

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

fuzzdomain

FuzzDomain

go-netroute

Routing table abstraction library

goscan

GoScan是采用Golang语言编写的一款分布式综合资产管理系统，适合红队、SRC等使用

hackeronereports

Here you can find mostly all disclosed h1 reports

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

mind-map

各种安全相关思维导图整理收集

miniprogram-douyinparse

抖音无水印视频解析小程序，利用云开发云函数无需后端服务器即可上线

multithreaddownloader

多线程下载器

oa-exp

红队工具：各大OA利用工具，万户、致远、通达等

open_source_team

国内顶尖团队的开源地址

parsezpk

解析百词斩Zpk词库包

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

redtool

日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种