se2o Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

2023hw

关于2023HW的漏洞、poc、技战法等

afrog

A Security Tool for Bug Bounty, Pentest and Red Teaming.

awesome-ctf

一个CTF知识仓库

awesome-exploit

一个漏洞利用工具仓库

awesome-hacking

A collection of various awesome lists for hackers, pentesters and security researchers

awesome-hacking-lists

平常看到好的渗透hacking工具和多领域效率工具的集合

awesome-laws

一个网络安全法律法规、安全政策、国家标准、行业标准知识库

awesome-poc

一个各类漏洞POC知识库

awesome-redteam

一个攻防知识仓库

burploaderkeygen

Burp Suite Pro Loader & Keygen

bypassgodzilla

哥斯拉WebShell免杀生成 / Code By:Tas9er

cf

云环境利用框架 Cloud Exploitation Framework 方便红队人员在获得 AK 的后续工作

chatgpt-on-wechat

Wechat robot based on ChatGPT, which using OpenAI api and itchat library. 使用ChatGPT搭建微信聊天机器人，基于GPT3.5 API和itchat实现

chatgpt-on-wechat-

chatgpt-on-wechat1

cmsmap

CMSmap is a python open source CMS scanner that automates the process of detecting security flaws of the most popular CMSs.

command

红队常用命令速查

cuiri

一款红队专用免杀木马生成器，基于shellcode生成绕过所有杀软的木马。

cve

Gather and update all available and newest CVEs with their PoC.

cve-2023-1454-jeecg-boot-qurestsql-sqlvuln

jmreport/qurestSql 未授权SQL注入批量扫描poc Jeecg-Boot是一款基于Spring Boot和Jeecg-Boot-Plus的快速开发平台，最新的jeecg-boot 3.5.0 中被爆出多个SQL注入漏洞。

cve-2023-23752

Joomla未授权访问漏洞

domxsswiki

Automatically exported from code.google.com/p/domxsswiki

fastjson

Fastjson姿势技巧集合

frp

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.

github-cve-listener

无需服务器的GitHub实时漏洞利用工具监听器，目前支持微信/TG推送，中文版(https://github.com/Kira-Pgr/Github-CVE-Listener/blob/main/README_ZH.md)

godzilla

哥斯拉

gofilebinder

golang免杀捆绑器

gtfobins.github.io

GTFOBins is a curated list of Unix binaries that can be used to bypass local security restrictions in misconfigured systems

hackbrowserdata

Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。