reidmu

reidmu's Stars

• qi4L/JYso

  JNDIExploit or a ysoserial.

  Language:Java1.6k189

• cskefu/cskefu

  🌲 春松客服，开源客服系统

  Language:JavaScript2.7k908

• h0ny/NacosExploit

  Nacos 综合利用工具

  19912

• Java-Chains/web-chains

  Web 版 Java Payload 生成与漏洞利用工具，提供 Java 反序列化、Hessian 1/2 反序列化等 Payload 生成，以及 JNDI Exploit、Fake Mysql Exploit、JRMPListener 等相关利用

  Language:Dockerfile69549

• d1nfinite/go-icmpshell

  一款基于 gopacket 编写的 ICMP 反弹 shell 工具

  Language:Go19422

• SpringKill-team/SecurityInspector

  一款代码审计辅助插件

  Language:Kotlin23220

• awake1t/PortBrute

  一款跨平台小巧的端口爆破工具，支持爆破FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD / A cross-platform compact port blasting tool that supports blasting FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD

  Language:Go987154

• eeeeeeeeee-code/e0e1-wx

  微信小程序辅助渗透-自动化

  Language:Python949148

• 0xchang/DockerApiRCE

  DockerApiRCE

  18313

• Edr4/XSS-Bypass-Filters

  49276

• 1ucky7/MySQL_Fake_Server_for_woodpecker_yso

  MySQL_Fake_Server-啄木鸟yso适配版

  361

• honmashironeko/ProxyCat

  一款部署于云端或本地的代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用

  Language:Python1.1k104

• o0x1024/IMiniCrack

  Language:Go3610

• yint-tech/sekiro-open

  SEKIRO is a multi-language, distributed, network topology-independent service publishing platform. By writing handlers in their respective languages, functionalities can be published to the central API marketplace. Business systems utilize the capabilities of remote nodes through RPC.

  Language:Java1.7k520

• G-Security-Team/JS-Forward

  前端参数加密渗透测试通用解决方案

  Language:Python48770

• 1oid/remotejs

  remote execute js when debugger.paused

  Language:Go423

• DeEpinGh0st/MDUT-Extend-Release

  MDUT-Extend(扩展版本)

  58923

• 1ucky7/jmg-for-Godzilla

  Godzilla插件|内存马|Suo5内存代理｜jmg for Godzilla

  2037

• JaveleyQAQ/WeChatOpenDevTools-Python

  WeChatOpenDevTool 微信小程序强制开启开发者工具

  Language:Python2.2k604

• wyzxxz/jndi_tool

  JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell，高版本JDK场景下利用等，fastjson rce命令执行，log4j rce命令执行 漏洞检测辅助工具

  1.9k318

• Just-Hack-For-Fun/Windows-INCIDENT-RESPONSE-COOKBOOK

  Windows 应急响应手册

  43433

• LtmThink/JNDIBypass

  高版本java各种JNDI Bypass方法复现+相应RMI服务端代码

  Language:Java101

• fupinglee/JavaTools

  一些Java编写的小工具。

  30674

• R4gd0ll/I-Wanna-Get-All

  OA漏洞利用工具

  1.1k85

• nshalabi/SysmonTools

  Utilities for Sysmon

  1.5k205

• shuanx/BurpAPIFinder

  攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。

  Language:Java98360

• TheBeastofwar/JenkinsExploit-GUI

  一款Jenkins的综合漏洞利用工具

  Language:Java39730

• 3gstudent/Homework-of-Python

  Python codes of my blog.

  Language:Python365115

• su18/JDBC-Attack

  JDBC Connection URL Attack

  Language:Java39042

• gchq/CyberChef

  The Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis

  Language:JavaScript29.3k3.3k