ShanRen995's Stars
jpillora/chisel
A fast TCP/UDP tunnel over HTTP
zhzyker/exphub
Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本,最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340
rtcatc/Packer-Fuzzer
Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack.
ExpLangcn/NucleiTP
自动整合全网Nuclei的漏洞POC,实时同步更新最新POC!
coffeehb/Some-PoC-oR-ExP
各种漏洞poc、Exp的收集或编写
wyzxxz/jndi_tool
JNDI服务利用工具 RMI/LDAP,支持部分场景回显、内存shell,高版本JDK场景下利用等,fastjson rce命令执行,log4j rce命令执行 漏洞检测辅助工具
API-Security/APIKit
APIKit:Discovery, Scan and Audit APIs Toolkit All In One.
0x727/SpringBootExploit
项目是根据LandGrey/SpringBootVulExploit清单编写,目的hvv期间快速利用漏洞、降低漏洞利用门槛。
AabyssZG/SpringBoot-Scan
针对SpringBoot的开源渗透框架,以及Spring相关高危漏洞利用工具
chaitin/veinmind-tools
veinmind-tools 是由长亭科技自研,基于 veinmind-sdk 打造的容器安全工具集
qi4L/JYso
It can be either a JNDIExploit or a ysoserial.
ibaiw/2023Hvv
2023 HVV情报速递~
ASTTeam/CodeQL
《深入理解CodeQL》Finding vulnerabilities with CodeQL.
telegram-sgk/SGK_Sites_and_Bots
免费在线社工库,免费Telegram社工库
LangziFun/LangSrcCurise
SRC子域名资产监控
F6JO/RouteVulScan
Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件
cseroad/Webshell_Generate
用于生成各类免杀webshell
qwqdanchun/Pillager
Pillager是一个适用于后渗透期间的信息收集工具
0x727/BypassPro
对权限绕过自动化bypass的burpsuite插件
iangcarroll/cookiemonster
🍪 CookieMonster helps you detect and abuse vulnerable implementations of stateless sessions.
lemono0/FastJsonParty
FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本),主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用
ihmily/ip-info-api
Free IP information query APIs / 免费IP信息查询API接口,GET请求,可直接访问,无任何鉴权
c0olw/NacosRce
Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用
f0ng/poc2jar
Java编写,Python作为辅助依赖的漏洞验证、利用工具,添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块,加快测试效率
lemonlove7/dirsearch_bypass403
目录扫描+JS文件中提取URL和子域+403状态绕过+指纹识别
smallcham/sec-admin
分布式资产安全扫描核心管理系统(弱口令扫描,漏洞扫描)
pykiller/API-T00L
互联网厂商API利用工具。
Whoopsunix/JavaRce
Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式
Neo-Maoku/SearchAvailableExe
寻找可利用的白文件
Lotus6/AutoRepeater
Burp插件,自动化挖掘SSRF,Redirect,Sqli漏洞,自定义匹配参数