Pinned Repositories
2023Hvv
2023 HVV情报速递~
AppInfoScanner
一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具,可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如:Title、Domain、CDN、指纹信息、状态信息等。
Arjun
HTTP parameter discovery suite.
autoDecoder-usages
autoDecoder的用法及案例,包含加解密方法、绕waf、替换参数等操作。
BLEN
漏洞批量验证框架
Cobalt_Strike_bot
Cobalt Strike 上线提醒,飞书、钉钉、企业微信机械人,cs上线提醒。
Dictionary-Of-Pentesting
Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。
ENScan
基于各大API的一款企业信息查询工具,为了更快速的获取企业的信息,省去收集的麻烦过程,web端于plat平台上线
exphub
Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本,最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340
gadgetinspector
利用链、漏洞检测工具
NeverGiveUpZYQ's Repositories
NeverGiveUpZYQ/exphub
Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本,最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340
NeverGiveUpZYQ/go-shellcode
Load shellcode into a new process
NeverGiveUpZYQ/linux-kernel-exploits
linux-kernel-exploits Linux平台提权漏洞集合
NeverGiveUpZYQ/Linux_Exploit_Suggester
Linux Exploit Suggester; based on operating system release number
NeverGiveUpZYQ/SharpRDPLog
Windows rdp相关的登录记录导出工具,可用于后渗透中Windows服务器的信息收集阶段。输出内容包括:本地rdp端口、mstsc缓存、cmdkey缓存、登录成功、失败日志事件。
NeverGiveUpZYQ/windows-kernel-exploits
windows-kernel-exploits Windows平台提权漏洞集合