uuusmile

uuusmile's Stars

• Ivan1ee/Sharp4SoapShell

  4个 .soap 版本的WebShell（持续更新维护），优点：可以运行于子目录，突破了过去只能运行于根目录的限制。4个脚本分别支持调用cmd.exe/哥斯拉/冰蝎/天蝎 客户端。

  1458

• ycdxsb/PocOrExp_in_Github

  Automatically Collect POC or EXP from GitHub by CVE ID. If you are unable to find the POC/EXP on GitHub, you can also check here: https://pocorexps.nsa.im/

  Language:Python911197

• wy876/POC

  收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1100多个poc/exp，长期更新。

  3.7k791

• chainreactors/gogo

  面向红队的, 高度可控可拓展的自动化引擎

  Language:Go1.4k143

• YDHCUI/buut

  一款使用rust开发的高性能正反向隧道代理工具，基于多路复用技术。

  1167

• sml2h3/ddddocr

  带带弟弟 通用验证码识别OCR pypi版

  Language:Python9.8k1.7k

• ChatGPTNextWeb/ChatGPT-Next-Web

  A cross-platform ChatGPT/Gemini UI (Web / PWA / Linux / Win / MacOS). 一键拥有你自己的跨平台 ChatGPT/Gemini 应用。

  Language:TypeScript75.7k58.9k

• Sec-Fork/Kamerka-GUI

  终极物联网/工业控制系统侦察工具

  2

• p1d3er/RemoteWebScreen

  本项目是一个远程控制应用，使用 Golang 开发，允许用户通过 Web 界面远程控制和屏幕监控其他计算机。主要功能包括屏幕共享、鼠标和键盘控制以及键盘记录。

  Language:Go32337

• zhaoyumi/WeaverExploit_All

  泛微最近的漏洞利用工具（PS：2023）

  Language:Go44742

• Pizz33/Weaverbrowsersql

  泛微OA E-Cology browser.jsp SQL注入漏洞利用工具（直接获取管理员密码hash）

  183

• yaklang/yakit

  Cyber Security ALL-IN-ONE Platform

  Language:TypeScript6.6k826

• bewhale/CVE-2022-22954

  CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI 漏洞 命令执行、批量检测脚本、文件写入

  Language:Python6921

• 24-2021/fscan-POC

  强化fscan的漏扫POC库

  46259

• chaitin/veinmind-tools

  veinmind-tools 是由长亭科技自研，基于 veinmind-sdk 打造的容器安全工具集

  Language:Go1.5k179

• JDArmy/SharpXDecrypt

  Xshell全版本密码恢复工具

  Language:C#872166

• 78778443/QingScan

  一个漏洞扫描器粘合剂,添加目标后30款工具自动调用；支持 web扫描、系统扫描、子域名收集、目录扫描、主机扫描、主机发现、组件识别、URL爬虫、XRAY扫描、AWVS自动扫描、POC批量验证，SSH批量测试、vulmap。

  Language:PHP1.7k288

• babysor/MockingBird

  🚀AI拟声: 5秒内克隆您的声音并生成任意语音内容 Clone a voice in 5 seconds to generate arbitrary speech in real-time

  Language:Python35.1k5.2k

• CHYbeta/OddProxyDemo

  Language:Python18621

• Rvn0xsy/PassDecode-jar

  帆软/致远密码解密工具

  Language:Java35242

• cert-lv/exchange_webshell_detection

  Detect webshells dropped on Microsoft Exchange servers exploited through "proxylogon" group of vulnerabilites (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065)

  Language:PowerShell9820

• MustangYM/WeChatExtension-ForMac

  A plugin for Mac WeChat

  Language:Objective-C22.3k3.6k

• c26root/hb

  Fast http batch request tool

  Language:Go10519

• HatBoy/Struts2-Scan

  Struts2全漏洞扫描利用工具

  Language:Python2.1k496

• uuusmile/Middleware-Vulnerability-detection

  CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

  1

• c0ny1/FastjsonExploit

  Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）

  Language:Java1.3k167

• threedr3am/learnjavabug

  Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

  Language:Java2.6k495

• k8gege/Ladon

  Ladon大型内网渗透工具，可PowerShell模块化、可CS插件化、可内存加载，无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。Ladon 12.2内置262个功能,网络资产探测模块32个通过多种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)以及方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等信息，高危漏洞检测16个含MS17010、Zimbra、Exchange

  Language:PowerShell4.8k861

• maurosoria/dirsearch

  Web path scanner

  Language:Python12k2.3k

• evilsocket/xray

  XRay is a tool for recon, mapping and OSINT gathering from public networks.

  Language:Go2.2k299