wivd Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

2022-hw-poc

2022 护网行动 POC 整理

2023

HW2023@POC@EXP@CVE-2023-2023

3viltiwnattacker

This tool create an rogue Wi-Fi access point , purporting to provide wireless Internet services, but snooping on the traffic.

aaaayyyy

简单的分离免杀demo

achewiki

在线工具均来自下列开源项目部分进行更改，并在该项目部署

aptnotes

Various public documents, whitepapers and articles about APT campaigns

asyncrat-c-sharp

Open-Source Remote Administration Tool For Windows C# (RAT)

attackwebframeworktools

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

attck-pentester-book

ATTCK-PenTester-Book

auditr

A small Go program to read /var/log/audit/audit.log

awesome-cve-poc

✍️ A curated list of CVE PoCs.

azscanner

自动漏洞扫描器，自动子域名爆破，自动爬取注入，调用sqlmapapi检测注入，端口扫描，目录爆破，子网段服务探测及其端口扫描，常用框架漏洞检测。 Automatic scanner, automatic sub domain blasting, automatic crawl injection, injection, call the sqlmapapi port scan detection, directory service detection and segment blasting, port scanning, vulnerability detection framework commonly used.

behinder_source

冰蝎的源码（Decompile & Fixed）

big-wordlist

the ones from blackarch

blasting_dictionary

爆破字典

bridge

无回显漏洞测试辅助平台，平台使用Java编写，提供DNSLOG，HTTPLOG等功能，辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用。

burp_jsfinder

Burp被动扫描爬取Web页面JS

burpbountyplus

BurpBounty 魔改版本

burpsuite

BurpSuite using the document and some extensions

burpsuite-collections

BurpSuite收集：包括不限于 Burp 文章、破解版、插件(非BApp Store)、汉化等相关教程，欢迎添砖加瓦

burpsuite-collections-1

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

cansina

Web Content Discovery Tool

cmscan

cobaltstrike

CobaltStrike's source code

cobaltstrike4.4_cdf

cobaltstrike4.x版本破解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage、增加totp双因子认证

covenant

Covenant is a collaborative .NET C2 framework for red teamers.

cron

a cron library for go

crossc2

来自 gloxec 的 CrossC2 frameworkfork 备份 2.0版本

crossc2-1

generate CobaltStrike's cross-platform payload