Pinned Repositories
2020-Vulnerabilities
2020年漏洞复现大全
ARL
ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。
ARL-Finger-ADD-Go
ARL(灯塔)批量添加指纹
ARL2
ARL官方仓库备份项目:ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。
ary
Ary 是一个集成类工具,主要用于调用各种安全工具,从而形成便捷的一键式渗透。
Awesome-POC
一个各类漏洞POC知识库
Awesome-Redteam
一个红队知识仓库
betaseclab_tools
Bypass_Disable_functions_Shell
一个各种方式突破Disable_functions达到命令执行的shell
poc2jar
Java编写,Python作为辅助依赖的漏洞验证、利用工具,添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块,加快测试效率
Ninja400ya's Repositories
Ninja400ya/poc2jar
Java编写,Python作为辅助依赖的漏洞验证、利用工具,添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块,加快测试效率
Ninja400ya/ARL
ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。
Ninja400ya/ARL-Finger-ADD-Go
ARL(灯塔)批量添加指纹
Ninja400ya/ARL2
ARL官方仓库备份项目:ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。
Ninja400ya/Awesome-POC
一个各类漏洞POC知识库
Ninja400ya/Awesome-Redteam
一个红队知识仓库
Ninja400ya/ByPassBehinder
ByPassBehinder / 冰蝎WebShell免杀生成 / Code By:Tas9er
Ninja400ya/chunsou
Chunsou(春蒐),Python3编写的多线程Web指纹识别工具,适用于安全测试人员前期的资产识别、风险收敛以及企业互联网资产风险摸查。
Ninja400ya/CVE-2023-21839
Weblogic CVE-2023-21839 RCE (无需Java依赖一键RCE)
Ninja400ya/DumpHash
一款dump hash工具配合后渗透的利用
Ninja400ya/goblin
一款适用于红蓝对抗中的仿真钓鱼系统
Ninja400ya/GodPotato
Ninja400ya/Havoc
The Havoc Framework.
Ninja400ya/Mr.-Ranedeer-AI-Tutor
A GPT-4 AI Tutor Prompt for customizable personalized learning experiences.
Ninja400ya/PEASS-ng
PEASS - Privilege Escalation Awesome Scripts SUITE (with colors)
Ninja400ya/PeiQi-WIKI-Book
面向网络安全从业者的知识文库🍃
Ninja400ya/Penetration_Testing_POC
渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms
Ninja400ya/post-hub
内网横向
Ninja400ya/proxy_pool
Python爬虫代理IP池(proxy pool)
Ninja400ya/RpcsDemo
Ninja400ya/sdfsdf
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新
Ninja400ya/SecurityList
A list for Web Security and Code Audit
Ninja400ya/ShellcodeLoader-1
该项目为Shellocde加载器,详细介绍了我们如何绕过防病毒软件,以及该工具如何使用
Ninja400ya/Sn1per
Attack Surface Management Platform | Sn1perSecurity LLC
Ninja400ya/sshdHooker
一键注入SSHD进程记录并发送ssh登录的密码
Ninja400ya/TideFinger
TideFinger——指纹识别小工具,汲取整合了多个web指纹库,结合了多种指纹检测方法,让指纹检测更快捷、准确。
Ninja400ya/webshell
This is a webshell open source project
Ninja400ya/WIKI-POC
漏洞库
Ninja400ya/WMIHACKER
A Bypass Anti-virus Software Lateral Movement Command Execution Tool
Ninja400ya/zphisher
An automated phishing tool with 30+ templates. This Tool is made for educational purpose only ! Author will not be responsible for any misuse of this toolkit !