Pinned Repositories
0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
2022-HW-POC
2022 护网行动 POC 整理
Active-Directory-Pentest-Notes
个人域渗透学习笔记
AD-Pentest-Notes
用于记录内网渗透(域渗透)学习 :-)
alicloud-tools
阿里云ECS、策略组辅助小工具
antSword
AntSword is a cross-platform website management toolkit.
Apache-Tomcat-MongoDB-Remote-Code-Execution
Apache Tomcat + MongoDB Remote Code Execution
AppInfoScanner
一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。
ApplicationScanner
An open source application scanning tool
fastjson_rce_tool
fastjson命令执行利用工具， remote code execute
pt001's Repositories
pt001/CVE-2020-1472
CVE-2020-1472复现时使用的py文件整理打包
pt001/Penetration_Testing_POC
渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms
pt001/Shiroexploit
Shiro命令执行工具
pt001/fastjson_rec_exploit
fastjson一键命令执行
pt001/Weblogic-scan
pt001/CVE-2020-5902
CVE-2020-5902 BIG-IP
pt001/WMIHACKER
A Bypass Anti-virus Software Lateral Movement Command Execution Tool
pt001/Pentest_Note
渗透测试常规操作记录
pt001/CloudPentestCheatsheets
This repository contains a collection of cheatsheets I have put together for tools related to pentesting organizations that leverage cloud providers.
pt001/Emergency-Response-Notes
应急响应实战笔记，一个安全工程师的自我修养。
pt001/CVE-2020-0796-RCE-POC
CVE-2020-0796 Remote Code Execution POC
pt001/Miscellaneous
百宝箱
pt001/Apache-Tomcat-MongoDB-Remote-Code-Execution
Apache Tomcat + MongoDB Remote Code Execution
pt001/wesng
Windows Exploit Suggester - Next Generation
pt001/SpringBootVulExploit
SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist
pt001/fastjson_rce_tool
fastjson命令执行利用工具， remote code execute
pt001/Penetration_Testing_Case
用于记录分享一些有趣的案例
pt001/password_brute_dictionary
口令爆破字典，有键盘组合字典、拼音字典、字母与数字混合这三种类型
pt001/BypassAntiVirus
远控免杀系列文章及配套工具，搜集汇总了互联网上的几十种免杀工具和免杀方法，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。
pt001/OscpStudyGroup
Oscp study group
pt001/CVE-2020-0796
CVE-2020-0796 - Windows SMBv3 LPE exploit #SMBGhost
pt001/pentest_compilation
Compilation of commands, tips and scripts that helped me throughout Vulnhub, Hackthebox, OSCP and real scenarios
pt001/RedTeamer
红方人员作战执行手册
pt001/CVE-2020-7471
django 漏洞：CVE-2020-7471 Potential SQL injection via StringAgg(delimiter) 的漏洞环境和 POC
pt001/w13scan
Passive Security Scanner (被动式安全扫描器)
pt001/Struts2-RCE
A Burp Extender for checking for struts 2 RCE vulnerabilities.
pt001/fakelogonscreen
Fake Windows logon screen to steal passwords
pt001/ShiroScan
Shiro<=1.2.4反序列化，一键检测工具
pt001/Shiro_exploit
Apache Shiro 反序列化漏洞检测与利用工具
pt001/Medusa
:cat2:美杜莎扫描器https://www.ascotbe.com/Medusa