Pinned Repositories
0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
2022-HW-POC
2022 护网行动 POC 整理
360KG
aaa
Aakian-v1.0
基于前端vue框架的JavaFx图形化GUI漏洞扫描工具，支持一键扫描vue-manage-system系统前端泄露的未授权目录接口漏洞，并且对扫描的暴露目录进行逐一测试和验证，方便渗透人员快速确定未授权接口。还添加了出口IP地址信息本地DNS信息等的查询，方便清楚自身出口IP。
All-Defense-Tool
本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。
AppInfoScanner
一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。
ARL
ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
AttackWebFrameworkTools-5.0
本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵RCE 等等.
qps
p1ach01's Repositories
p1ach01/aaa
p1ach01/ARL
ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
p1ach01/awd-platform
platform for awd
p1ach01/bloodyAD
BloodyAD is an Active Directory Privilege Escalation Framework
p1ach01/coding-interview-university
A complete computer science study plan to become a software engineer.
p1ach01/command
红队常用命令速查
p1ach01/CVE-2022-2588
exploit for CVE-2022-2588
p1ach01/CVE-2022-2639-PipeVersion
CVE-2022-2639 Linux kernel openvswitch local privilege escalation
p1ach01/CVE-2022-36537
POC of CVE-2022-36537
p1ach01/CVE-2023-27532
p1ach01/CVE-2023-4357-APT-Style-exploitation
Apt style exploitation of Chrome 0day CVE-2023-4357
p1ach01/DefenderYara
Extracted Yara rules from Windows Defender mpavbase and mpasbase
p1ach01/ESXiArgs
A tool to recover from ESXiArgs ransomware
p1ach01/Fastjson
Fastjson姿势技巧集合
p1ach01/fastjson_payload
p1ach01/fofax
fofax is a command line query tool based on the API of https://fofa.info/, simple is the best!
p1ach01/fuso
一款体积小, 快速, 稳定, 高效, 轻量的内网穿透, 端口转发工具 支持多连接,级联代理,传输加密 (A small volume, fast, stable, efficient, and lightweight intranet penetration, port forwarding tool supports multiple connections, cascading proxy, and transmission encryption)
p1ach01/garble
Obfuscate Go builds
p1ach01/geacon_pro
跨平台重构了Cobaltstrike Beacon，适配了大部分Beacon的功能，行为对国内主流杀软免杀，支持4.1以上的版本。 A cross-platform CobaltStrike Beacon bypass anti-virus, supports 4.1+ version.
p1ach01/Golin-
p1ach01/HackReport
渗透测试报告/资料文档/渗透经验文档/安全书籍
p1ach01/Havoc
The Havoc Framework
p1ach01/HowToCook
程序员在家做饭方法指南。Programmer's guide about how to cook at home (Chinese only).
p1ach01/Learning_summary
p1ach01/Penetration_Testing_POC
渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms
p1ach01/poc_and_exp
搜集的或者自己写的poc或者exp
p1ach01/redteam-research
Collection of PoC and offensive techniques used by the BlackArrow Red Team
p1ach01/RouteVulScan
Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件
p1ach01/SecurityList
A list for Web Security and Code Audit
p1ach01/sourcemapper
Extract JavaScript source trees from Sourcemap files