Del-yu's Stars
sqlmapproject/sqlmap
Automatic SQL injection and database takeover tool
shadow1ng/fscan
一款内网综合扫描工具,方便一键自动化、全方位漏扫扫描。
Threekiii/Awesome-POC
一个漏洞POC知识库 目前数量 1000+
shmilylty/netspy
netspy是一款快速探测内网可达网段工具(深信服深蓝实验室天威战队强力驱动)
lyrric/seckill
苗苗 约苗 九价 秒杀 脚本
inbug-team/InScan
边界打点后的自动化渗透工具
wgpsec/fofa_viewer
A simple FOFA client written in JavaFX. Made by WgpSec, Maintained by f1ashine.
lijiejie/ds_store_exp
A .DS_Store file disclosure exploit. It parses .DS_Store file and downloads files recursively.
achuna33/MYExploit
OAExploit一款基于产品的一键扫描工具。
lintstar/LSTAR
LSTAR - CobaltStrike 综合后渗透插件
1n7erface/Template
Next generation RedTeam heuristic intranet scanning | 下一代RedTeam启发式内网扫描
safebuffer/sam-the-admin
Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA from standard domain user
smxiazi/xia_sql
xia SQL (瞎注) burp 插件 ,在每个参数后面填加一个单引号,两个单引号,一个简单的判断注入小插件。
YDHCUI/manjusaka
牛屎花 一款基于WEB界面的远程主机管理工具
xzajyjs/ThunderSearch
macOS上的小而美【Fofa、Shodan、Hunter、Zoomeye、Quake网络空间搜索引擎】闪电搜索器;GUI图形化(Mac/Windows)渗透测试信息搜集工具;资产搜集引擎;hw红队工具hvv
Ormicron/chatViewTool
基于Java实现的图形化微信聊天记录解密查看器
Ryze-T/Sylas
数据库综合利用工具
p0dalirius/webapp-wordlists
This repository contains wordlists for each versions of common web applications and content management systems (CMS). Each version contains a wordlist of all the files directories for this version.
Ormicron/Sharp-dumpkey
基于C#实现的获取微信数据库密钥的小工具
doimet/AuxTools
图形化渗透测试辅助工具
9bie/sshdHooker
One-click injection into the SSHD process to record and send the password for ssh login
hakivvi/CVE-2022-29464
WSO2 RCE (CVE-2022-29464) exploit and writeup.
AlphabugX/csOnvps
CobaltStrike4.4 一键部署脚本 随机生成密码、key、端口号、证书等,解决cs4.x无法运行在Linux上报错问题 灰常银杏化设计
safe6Sec/ShellManageTool
在网传的哥斯拉&冰蝎源码基础上加了一点注释
Ryze-T/CNVD-2022-10270-LPE
基于向日葵RCE的本地权限提升,无需指定端口
ac0d3r/xssfinder
XSS discovery tool
achuna33/MYJNDIExploit
自己的JNDI 利用工具,添加一些人性化功能
MountCloud/JavaDecompileTool-GUI
Java Decompile Tool GUI-JAVA反编译工具(界面版)
Ryze-T/rust-addUser
windows 添加管理员--Rust版本
achuna33/tianyancha_py
天眼查脚本