wang0098 Goto Github PK

rw_password

此项目用来提取收集以往泄露的密码中符合条件的强弱密码

s2-062

远程代码执行S2-062 CVE-2021-31805验证POC

saidict

弱口令,敏感目录,敏感文件等渗透测试常用攻击字典

sangfor-edr-exploit

sangfor-edr-exploit 这是真的

saucerframe

python3批量poc检测工具

sb-actuator

Spring Boot Actuator未授权访问【XXE、RCE】单/多目标检测

scripts

Utils

sebrutegui

专注登入框暴力破解，selenium+chromedriver模拟浏览器点击登入，无视复杂的前端JS加密，弱口令多线程快速检测。

secdictionary

实战沉淀字典

secguide

面向开发人员梳理的代码安全指南

seclists

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.

secretfinder

SecretFinder - A python script for find sensitive data (apikeys, accesstoken,jwt,..) and search anything on javascript files

security

security tools

security-ppt

大安全各领域各公司各会议分享的PPT

seeyon-exploit

致远OA漏洞检测

seeyonexploit-gui

致远OA综合利用工具V1.0

seeyon_exp

shadowsocksr-windows

【自用】Bug-Oriented Programming (waiting for .NET MAUI)

sharpaduserip

提取DC日志，快速获取域用户对应IP地址

sharpsqltools

SharpSQLTools 和@Rcoil一起写的小工具，可上传下载文件，xp_cmdshell和clr加载程序集执行相应操作。

sharpwmi

sharpwmi是一个基于rpc的横向移动工具，具有上传文件和执行命令功能。

shiro-721

Shiro-721 RCE Via RememberMe Padding Oracle Attack

shiro-exploit

Shiro反序列化利用工具，支持新版本(AES-GCM)Shiro的key爆破，配合ysoserial，生成回显Payload

shiroattack2

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack

shiroexploit

Shiro命令执行工具

shiroexploit_gui

ShiroExploit GUI版本

shiroscan

Shiro<=1.2.4反序列化，一键检测工具

shiroscanner

shiro_721_padding_oracle_rce

Shiro_721 exp 纯手工实现Padding Oracle整个过程

shiro_check

批量对存在Shiro框架的目标爆破Key