EASY233

EASY233's Stars

• Metarget/metarget

  Metarget is a framework providing automatic constructions of vulnerable infrastructures.

  Language:Python1.1k174

• Schira4396/VcenterKiller

  一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webshell，命令执行或者上传公钥使用SSH免密连接

  Language:Go1.4k167

• burpheart/CVE-2022-39197-patch

  CVE-2022-39197 漏洞补丁. CVE-2022-39197 Vulnerability Patch.

  Language:Java31346

• a1phaboy/FastjsonScan

  Fastjson扫描器，可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency

  Language:Go1k96

• shmilylty/SharpHostInfo

  SharpHostInfo是一款快速探测内网主机信息工具（深信服深蓝实验室天威战队强力驱动）

  Language:C#59354

• pingc0y/URLFinder

  一款快速、全面、易用的页面信息提取工具，可快速发现和提取页面中的JS、URL和敏感信息。

  Language:Go2.8k209

• Baiyuetribe/paper2gui

  Convert AI papers to GUI，Make it easy and convenient for everyone to use artificial intelligence technology。让每个人都简单方便的使用前沿人工智能技术

  Language:Jupyter Notebook10.4k864

• cseroad/Webshell_Generate

  用于生成各类免杀webshell

  1.1k101

• Reamd7/notion-zh_CN

  notion 中文化

  Language:JavaScript7.3k1.1k

• wafinfo/Sunflower_get_Password

  一款针对向日葵的识别码和验证码提取工具

  Language:Python891139

• comwrg/package-manager-proxy-settings

  记录各个包管理器代理设置坑点。

  99061

• ffffffff0x/ones

  可用于多个网络资产测绘引擎 API 的命令行查询工具

  Language:Go17919

• TheKingOfDuck/geacon

  修改自geacon的多功能linux运维管理工具

  Language:Go616

• Mr-xn/RedTeam_BlueTeam_HW

  红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具

  Language:Java2.3k553

• HXSecurity/TerraformGoat

  TerraformGoat is HXSecurity research lab's "Vulnerable by Design" multi cloud deployment tool.

  Language:HCL55688

• Ormicron/chatViewTool

  基于Java实现的图形化微信聊天记录解密查看器

  57468

• ly4k/PwnKit

  Self-contained exploit for CVE-2021-4034 - Pkexec Local Privilege Escalation

  Language:C1.1k194

• CYRUS-STUDIO/ApkToolPlus

  ApkToolPlus 是一个 apk 逆向分析工具（a apk analysis tools）。

  Language:Java1.3k299

• eillsu/iTerm2-Chinese-Tutorial

  iTerm2 中文教程

  12422

• Jeromeyoung/JNDIExploit-1

  一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

  360282

• lucky-ecat/wechat_info_collect

  调查取证 | 针对微信客户端的信息收集工具, 自动化提取本地PC所有的微信信息, 包括微信号, 手机号等

  673143

• 1derian/go-httpserver

  一款在内网中快速开启http服务的工具

  Language:Go542

• OpenEthan/SMSBoom

  SMSBoom - Deprecate: Due to judicial reasons, the repository has been suspended!

  Language:Python15.4k3.7k

• jas502n/ChromePluginCrx

  离线安装Chrome插件-插件备份

  3914

• yhy0/ExpDemo-JavaFX

  图形化漏洞利用Demo-JavaFX版

  Language:Java701142

• guchangan1/All-Defense-Tool

  本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

  5.9k1.1k

• jweny/MemShellDemo

  内存马Demo合集 memshell demo for java / php / python

  Language:Java40775

• pmiaowu/log4j2Scan

  用于帮助企业内部快速扫描log4j2的jndi漏洞的burp插件

  Language:Java20230

• boy-hack/go-strip

  清除Go编译时自带的信息

  83869

• biggerduck/RedTeamNotes

  红队笔记

  2k353