forktopot

forktopot's Stars

• lencx/Noi

  🚀 Power Your World with AI - Explore, Extend, Empower.

  Language:JavaScript6.9k79225507

• LandGrey/SpringBootVulExploit

  SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

  Language:Java5.8k9981.3k

• pwntester/ysoserial.net

  Deserialization payload generator for a variety of .NET formatters

  Language:C#3.3k7562480

• Clouditera/SecGPT

  SecGPT网络安全大模型

  Language:Python2k2061267

• es3n1n/no-defender

  A slightly more fun way to disable windows defender + firewall. (through the WSC api)

  1.9k18711

• TideSec/TscanPlus

  一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

  1.8k19243109

• pen4uin/java-memshell-generator

  一款支持自定义的 Java 内存马生成工具｜A customizable Java in-memory webshell generation tool.

  Language:Java1.7k2132198

• tdragon6/Supershell

  Supershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell

  1.5k1964191

• kkbo8005/mitan

  密探渗透测试工具包含资产信息收集，子域名爆破，搜索语法，资产测绘（FOFA，Hunter，quake, ZoomEye），指纹识别，敏感信息采集，文件扫描、端口扫描、批量信息权重查询、密码字典等功能

  1.2k92681

• shuanx/BurpAPIFinder

  攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。

  Language:Java1.1k121767

• INotGreen/XiebroC2

  渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义profile、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理、分组管理

  Language:Go1k2035161

• ax1sX/SecurityList

  A list for Web Security and Code Audit

  9922012179

• m-sec-org/EZ

  EZ是一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器。

  78182530

• akkuman/rotateproxy

  利用fofa搜索socks5开放代理进行代理池轮切的工具

  Language:Go7791422133

• W01fh4cker/LearnJavaMemshellFromZero

  【三万字原创】完全零基础从0到1掌握Java内存马，公众号：追梦信安

  7359187

• Ivan1ee/NET-Deserialize

  总结了20+.Net反序列化文章，持续更新

  71210781

• pykiller/API-T00L

  互联网厂商API利用工具。

  Language:Java5294452

• Whoopsunix/JavaRce

  Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式

  Language:Java4796154

• Y4er/dotnet-deserialization

  dotnet 反序列化学习笔记

  4415047

• lypd0/DeadPotato

  DeadPotato is a windows privilege escalation utility from the Potato family of exploits, leveraging the SeImpersonate right to obtain SYSTEM privileges. This script has been customized from the original GodPotato source code by BeichenDream.

  Language:C#3606146

• AabyssZG/Docker-TCP-Scan

  旨在以攻促防，针对Docker TCP socket的开源利用工具

  Language:Python3343032

• novysodope/javaeasyscan

  javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手

  Language:Java2683211

• BeichenDream/GodzillaMemoryShellProject

  Language:Java2573233

• Amzza0x00/go-impacket

  基于golang实现的impacket

  Language:Go2434322

• BambiZombie/FrchannelPlus

  帆软bi反序列化漏洞利用工具

  Language:Java1442117

• SummerSec/BurpBountyProfiles

  BurpBounty插件的配置文件收集项目

  Language:BitBake1405043

• harrysun2006/WeChatVideoDownloader

  超方便的微信视频号下载器

  Language:JavaScript1091226

• BeichenDream/GodzillaMemoryShellProject.NET

  Language:C#882017

• xsshim/GzWebsocket

  哥斯拉webshell管理工具的插件，用于连接websocket型webshell

  Language:Java871215

• W01fh4cker/MemshellKit

  针对多个框架的高度自定义的内存马一键打入工具 | A highly customized memory shell one-click injection tool for multiple frameworks

  Language:Java47206