yaoxiaodai Goto Github PK

passive-scan-client

Burp被动扫描流量转发插件

passlist

👍 Awesome password to hack

peiqi-wiki-poc

鹿不在侧，鲸不予游🐋

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

pentesttools

redteam

perun

Perun是一款主要适用于乙方安服、渗透测试人员和甲方RedTeam红队人员的网络资产漏洞扫描器/扫描框架

powerline

powershdll

Run PowerShell with rundll32. Bypass software restrictions.

qiya7.github.io

rce-over-spark

Remote Command Execution Over Spark

scanners-box

A powerful hacker toolkit collected more than 10 categories of open source scanners from Github - 安全行业从业者自研开源扫描器合辑

sec-admin

分布式资产安全扫描核心管理系统(弱口令扫描，漏洞扫描)

security-data-analysis-and-visualization

2018-2020青年安全圈-活跃技术博主/博客

security_check

LINUX安全检查脚本，支持centos5,centos6,ubuntu

serializationdumper

A tool to dump Java serialization streams in a more human readable form.

sharpxdecrypt

Xshell全版本密码恢复工具

shirohacker

针对Spring的一键改Shiro Key工具

some-poc-or-exp

各种漏洞poc、Exp的收集或编写

spring-boot-actuator-cloud-vul

Spring Boot Actuator + Spring Cloud Vul Env

spring-jndi

Proof of concept exploit, showing how to do bytecode injection through untrusted deserialization with Spring Framework 4.2.4

tencent_exmail

获取腾讯企业邮箱通讯录

thinkphp-rce-poc-collection

thinkphp v5.x 远程代码执行漏洞-POC集合

veil

Veil 3.1.X (Check version info in Veil at runtime)

vulstudy

使用docker快速搭建各大漏洞学习平台，目前可以一键搭建12个平台。

weblogic-scan

weblogic 漏洞扫描工具

weblogicpassworddecryptorui

解密weblogic AES或DES加密方法

weblogicscan

Weblogic一键漏洞检测工具，V1.3

webshell-2

Webshell

webshell_generate

用于生成各类免杀webshell

whatweb-plus

whatweb 增强版 合并多个指纹库 8000+插件（提供exe版）