mahiro424

Pinned Repositories

0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新
Language:C00
AttackWebFrameworkTools
本软件首先集成危害性较大前台rce(无需登录,或者登录绕过执行rce)。反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等
00
DHLYK
大灰狼远控木马 V9.5 源码
Language:C++00
Digital-Privacy
一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗
00
domainTools
内网域渗透小工具
Language:C00
EHole
EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具
Language:Go00
exploits
Pwn stuff.
Language:PHP00
f8x
红/蓝队环境自动化部署工具
Language:Shell00
finance
金融测试项目
00
gitcomment
评论
00

mahiro424's Repositories

mahiro424/0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新
Language:C00
mahiro424/AttackWebFrameworkTools
本软件首先集成危害性较大前台rce(无需登录,或者登录绕过执行rce)。反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等
00
mahiro424/DHLYK
大灰狼远控木马 V9.5 源码
Language:C++00
mahiro424/Digital-Privacy
一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗
00
mahiro424/domainTools
内网域渗透小工具
Language:C00
mahiro424/EHole
EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具
Language:Go00
mahiro424/exploits
Pwn stuff.
Language:PHP00
mahiro424/f8x
红/蓝队环境自动化部署工具
Language:Shell00
mahiro424/finance
金融测试项目
00
mahiro424/gitcomment
评论
00
mahiro424/HackReport
渗透测试报告/资料文档/渗透经验文档/安全书籍
Language:Python00
mahiro424/hexo-theme-amazing
Live Demo：https://removeif.github.io/removeif-demo .Blog：https://removeif.github.io/ or https://removeif.gitee.io/ .Base on hexo-theme-icarus, simple and practical.
mahiro424/IDOR_detect_tool
一款API水平越权漏洞检测工具
mahiro424/ImageBed
图床
mahiro424/live2d_demo
Live2D 看板娘插件 (https://www.fghrsh.net/post/123.html) 的前端 HTML 源码
mahiro424/mahiro424.github.io
blog
Language:HTML
mahiro424/mscan
一款域渗透扫描工具，方便一键自动化、全方位的信息收集及扫描域提权漏洞。
mahiro424/Penetration_PoC
FROM:@Mr-xn 渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms
mahiro424/PenetrationTest-Tips
渗透测试，渗透测试小技巧，渗透测试Tips，师傅们跟我一起维护更新吧~
mahiro424/Pentest101
每周(也许不)分享一些关于渗透测试的知识点
mahiro424/PLtools
整理一些内网常用渗透小工具
mahiro424/redteam-tools
红队作战中的一些工具分享。
mahiro424/redtool
日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种
mahiro424/Stowaway
👻Stowaway -- Multi-hop Proxy Tool for pentesters
mahiro424/webshell
This is a webshell open source project
Language:PHP0 0