ShanRen995

ShanRen995's Stars

• jpillora/chisel

  A fast TCP/UDP tunnel over HTTP

  Language:Go12.7k2013251.3k

• zhzyker/exphub

  Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

  Language:Python4.1k14951.1k

• rtcatc/Packer-Fuzzer

  Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack.

  Language:Python2.8k2987284

• ExpLangcn/NucleiTP

  自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

  2.5k56810337

• coffeehb/Some-PoC-oR-ExP

  各种漏洞poc、Exp的收集或编写

  Language:Python2.4k1560968

• wyzxxz/jndi_tool

  JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell，高版本JDK场景下利用等，fastjson rce命令执行，log4j rce命令执行 漏洞检测辅助工具

  1.9k2719319

• API-Security/APIKit

  APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

  Language:Java1.8k2061166

• 0x727/SpringBootExploit

  项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

  Language:Java1.8k2333309

• AabyssZG/SpringBoot-Scan

  针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具

  Language:Python1.5k1317140

• chaitin/veinmind-tools

  veinmind-tools 是由长亭科技自研，基于 veinmind-sdk 打造的容器安全工具集

  Language:Go1.5k1847179

• qi4L/JYso

  It can be either a JNDIExploit or a ysoserial.

  Language:Java1.5k6748171

• ibaiw/2023Hvv

  2023 HVV情报速递~

  1.4k445415

• ASTTeam/CodeQL

  《深入理解CodeQL》Finding vulnerabilities with CodeQL.

  1.4k193162

• telegram-sgk/SGK_Sites_and_Bots

  免费在线社工库，免费Telegram社工库

  1.4k101588

• LangziFun/LangSrcCurise

  SRC子域名资产监控

  Language:Python1.3k1854238

• F6JO/RouteVulScan

  Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件

  Language:Java1.1k156080

• cseroad/Webshell_Generate

  用于生成各类免杀webshell

  1k152193

• qwqdanchun/Pillager

  Pillager是一个适用于后渗透期间的信息收集工具

  Language:C#89591888

• 0x727/BypassPro

  对权限绕过自动化bypass的burpsuite插件

  Language:Java80511546

• iangcarroll/cookiemonster

  🍪 CookieMonster helps you detect and abuse vulnerable implementations of stateless sessions.

  Language:Go80411660

• lemono0/FastJsonParty

  FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用

  Language:Python7989493

• ihmily/ip-info-api

  Free IP information query APIs / 免费IP信息查询API接口，GET请求，可直接访问，无任何鉴权

  72411869

• c0olw/NacosRce

  Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

  Language:Java70451287

• f0ng/poc2jar

  Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率

  Language:Java7001619105

• lemonlove7/dirsearch_bypass403

  目录扫描+JS文件中提取URL和子域+403状态绕过+指纹识别

  Language:Python70051258

• smallcham/sec-admin

  分布式资产安全扫描核心管理系统(弱口令扫描，漏洞扫描)

  Language:Python592521118

• pykiller/API-T00L

  互联网厂商API利用工具。

  Language:Java4724350

• Whoopsunix/JavaRce

  Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式

  Language:Java4446150

• Neo-Maoku/SearchAvailableExe

  寻找可利用的白文件

  Language:C++4423559

• Lotus6/AutoRepeater

  Burp插件，自动化挖掘SSRF，Redirect，Sqli漏洞，自定义匹配参数

  Language:Java258169