himay1

himay1's Stars

• dark-kingA/cloudTools

  云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理，查看、执行命令、接管等等

  88954

• zer0yu/Awesome-CobaltStrike

  List of Awesome CobaltStrike Resources

  4k733

• LiangXiaoWei1024/net-penetrate-http-and-https-simple

  内网穿透、GUI、一键启动、不限速，内置日志

  Language:Java31969

• j3ers3/Hello-Java-Sec

  ☕️ Java Security，安全编码和代码审计

  Language:Java1.3k208

• codiga/code-snippets-manager

  Codiga Code Snippets Manager

  Language:TypeScript6614

• Mr-xn/HCMendetool

  HCM宏景加解密工具

  Language:Java463

• ycdxsb/PocOrExp_in_Github

  Automatically Collect POC or EXP from GitHub by CVE ID. If you are unable to find the POC/EXP on GitHub, you can also check here: https://pocorexps.nsa.im/

  Language:Python911197

• evilashz/PigScheduleTask

  添加计划任务方法集合

  Language:C25443

• vuejs/devtools-v6

  ⚙️ Browser devtools extension for debugging Vue.js applications.

  Language:TypeScript24.6k4.1k

• thelostworldFree/Sign-Sacker

  Sign-Sacker(签名掠夺者)：一款数字签名复制器，可将其他官方exe中数字签名复制到没有签名的exe中。

  648

• 1n7erface/Template

  Next generation RedTeam heuristic intranet scanning | 下一代RedTeam启发式内网扫描

  1.1k120

• YinWC/2021hvv_vul

  2021hvv漏洞汇总

  Language:Python667238

• UltimateSec/ultimaste-nuclei-templates

  极致攻防实验室 nuclei 检测 POC

  59989

• wgpsec/ENScan_GO

  一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

  Language:Go3k289

• wangfly-me/SysHttpHookSleep

  集合多种方式的ShellcodeLoader

  Language:C++11816

• GreyDGL/PentestGPT

  A GPT-empowered penetration testing tool

  Language:Python7.1k860

• tr0uble-mAker/POC-bomber

  利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

  Language:Python2.2k376

• Le1a/CVE-2023-33246

  Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246) Exploit

  767

• vi3t1/qq-tim-elevation

  CVE-2023-34312

  Language:Rust41876

• TideSecTeam/TideSecTeam.github.io

  Language:HTML178

• superBiuBiuMan/wechatMiniAppReverse

  微信小程序解密并反编译

  Language:JavaScript33095

• wyzxxz/heapdump_tool

  heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等

  1.3k139

• lal0ne/vulnerability

  收集、整理、修改互联网上公开的漏洞POC

  Language:Go800138

• ttstormxx/jjjjjjjjjjjjjs

  爬网站JS文件，自动fuzz api接口，指定api接口（针对前后端分离项目，可指定后端接口地址），回显api响应

  Language:Python55644

• tdragon6/Supershell

  Supershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell

  1.5k187

• Aituglo/CVE-2023-34960

  CVE-2023-34960 Chamilo PoC

  Language:Python3510

• Pik-sec/Vuln-List

  (持续更新)对网上出现的各种OA、中间件、CMS等漏洞进行整理，主要包括漏洞介绍、漏洞影响版本以及漏洞POC/EXP等，并且会持续更新。

  2

• Y4er/ysoserial

  ysoserial修改版，着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显。

  Language:Java618102

• 0xmaximus/final_freaking_nuclei_templates

  1710

• adeljck/QAX_VPN_Crack

  奇安信VPN任意用户密码重置

  Language:Go25281