FunctFan

FunctFan's Stars

• Java-Chains/web-chains

  Web 版 Java Payload 生成与漏洞利用工具，提供 Java 反序列化、Hessian 1/2 反序列化等 Payload 生成，以及 JNDI Exploit、Fake Mysql Exploit、JRMPListener 等相关利用

  Language:Dockerfile61342

• Liubsyy/JarEditor

  IDEA plugin for directly editing and modifying files in jar without decompression. （一款无需解压直接编辑修改jar包内文件的IDEA插件）

  Language:Java52446

• whwlsfb/BurpCrypto

  BurpCrypto is a collection of burpsuite encryption plug-ins, support AES/RSA/DES/ExecJs(execute JS encryption code in burpsuite). 支持多种加密算法或直接执行JS代码的用于爆破前端加密的BurpSuite插件

  Language:Java1.4k170

• lemono0/FastJsonParty

  FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用

  Language:Python876102

• dogadmin/windodws-logs-analysis

  windows日志一键分析小工具

  32545

• aaaademo/ysuserial-mod

  Language:Java2011

• wgpsec/YongYouNcTool

  用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等

  Language:Java47949

• 2740908911/Pilot-Web

  Pilot-Web：一款基于PythonFlask框架开发的前后端分离式渗透测试&漏洞挖掘Web靶场，内置WP与知识库的集成式教学靶场。

  Language:HTML1036

• Whoopsunix/PPPVULNS

  Java CVE Vulnerability Environment

  Language:Java226

• Whoopsunix/PPPRASP

  JavaRce complements project - use RASP to prevent vulnerabilities

  Language:Java164

• Whoopsunix/JavaRce

  Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式

  Language:Java47054

• yyanyi213/pwn

  Hello,Please PWN me.

  72

• eeeeeeeeee-code/e0e1-wx

  微信小程序辅助渗透-自动化

  Language:Python936148

• fdx-xdf/darkPulse

  darkPulse是一个用go编写的shellcode Packer，用于生成各种各样的shellcode loader，免杀火绒，360核晶等国内常见杀软。

  Language:Go780109

• honmashironeko/sqlmap-gui

  基于官版本 SQLMAP 进行人工汉化，并提供GUI界面及多个自动化脚本

  Language:Python23820

• openai-translator/openai-translator

  基于 ChatGPT API 的划词翻译浏览器插件和跨平台桌面端应用 - Browser extension and cross-platform desktop application for translation based on ChatGPT API.

  Language:TypeScript23.9k1.7k

• Boogipop/CVE-2023-22527-Godzilla-MEMSHELL

  CVE-2023-22527 内存马注入工具

  Language:Java739

• INotGreen/XiebroC2

  渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义profile、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理、分组管理

  Language:Go1k158

• smartyuge/TVSample

  1、仿泰捷视频最新TV版 Metro UI效果. 2、仿腾讯视频TV版(云视听·极光) 列表页

  Language:Java1.2k323

• tiny-craft/tiny-rdm

  Tiny RDM (Tiny Redis Desktop Manager) - A modern, colorful, super lightweight Redis GUI client for Mac, Windows, and Linux.

  Language:Vue8.8k448

• joevess/IPTV

  IPTV直播源抓取 自动整合hao趣网直播源+TVBox直播源+其他网上直播源 择取分辨率、速度最佳视频流 定期更新

  9.6k700

• filebrowser/filebrowser

  📂 Web File Browser

  Language:Go26.8k3.1k

• bit4woo/domain_hunter_pro

  domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等

  Language:Java2k199

• wafinfo/cobaltstrike

  cobaltstrike插件

  Language:Batchfile18046

• LC044/WeChatMsg

  提取微信聊天记录，将其导出成HTML、Word、Excel文档永久保存，对聊天记录进行分析生成年度聊天报告，用聊天数据训练专属于个人的AI聊天助手

  Language:Python34.5k3.6k

• selinuxG/Golin

  弱口令检测、 漏洞扫描、端口扫描（协议识别，组件识别）、web目录扫描、等保模拟定级、自动化运维、等保工具（网络安全等级保护现场测评工具）内置3级等保核查命令、基线核查工具、键盘记录器

  Language:Go1.2k197

• fanmingming/live

  ✯ 可直连访问的电视/广播图标库与相关工具项目 ✯ 🔕 永久免费 直连访问 完整开源 不断完善的台标 支持IPv4/IPv6双栈访问 🔕

  Language:JavaScript22.8k3.4k

• Leon406/ToolsFx

  基于kotlin+tornadoFx的跨平台密码学工具箱.包含编解码,编码转换,加解密, 哈希,MAC,签名,大数运算,压缩,二维码功能,ctf等实用功能,支持插件

  Language:Kotlin1.6k270

• Hutt0n0/ActiveMqRCE

  用java实现构造openwire协议，利用activeMQ < 5.18.3 RCE 回显利用 内存马注入

  Language:Java25917

• 13exp/SpringBoot-Scan-GUI

  Language:Python55059