Pinned Repositories
AntSword-Loader
AntSword 加载器
BDFProxy
Patch Binaries via MITM: BackdoorFactory + mitmProxy. (NOT SUPPORTED)
beef
The Browser Exploitation Framework Project
Behinder
“冰蝎”动态二进制加密网站管理客户端
CVE-2019-2888
WebLogic EJBTaglibDescriptor XXE漏洞(CVE-2019-2888)
exploitdb-bin-sploits
Exploit Database binary exploits located in the /sploits directory
fuzzDicts
Web Pentesting Fuzz 字典,一个就够了。
Godzilla
哥斯拉
Middleware-Vulnerability-detection
CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15
railgun
vv4r1ock's Repositories
vv4r1ock/BDFProxy
Patch Binaries via MITM: BackdoorFactory + mitmProxy. (NOT SUPPORTED)
vv4r1ock/beef
The Browser Exploitation Framework Project
vv4r1ock/Behinder
“冰蝎”动态二进制加密网站管理客户端
vv4r1ock/easyXssPayload
XssPayload List . Usage:
vv4r1ock/Git_Extract
提取远程 git 泄露或本地 git 的工具
vv4r1ock/javaserializetools
Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具,采用JDK 1.8+NetBeans8.2开发,软件运行必须安装JDK 1.8或者以上版本。 支持:weblogic xml反序列化漏洞 CVE-2017-10271/CNVD-C-2019-48814/CVE-2019-2725检查。
vv4r1ock/metasploit-framework
Metasploit Framework
vv4r1ock/OneForAll
OneForAll是一款功能强大的子域收集工具
vv4r1ock/pdf_merge
用python的PyPDF2库写的pdf合并脚本,双击即可食用,会自动识别当前路径下的pdf与非pdf文件(后缀名判断),然后将所有pdf文件合并生成一个"合并后.pdf"到当前路径下
vv4r1ock/ShiroScan
Shiro<=1.2.4反序列化,一键检测工具
vv4r1ock/wappalyzer
Identify technology on websites.
vv4r1ock/weblogic_exploit
weblogic漏洞利用工具
vv4r1ock/WeblogicScan
Weblogic一键漏洞检测工具,V1.5,更新时间:20200730
vv4r1ock/weblogicScanner
weblogic 漏洞扫描工具。目前包含 CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890、CVE-2020-2551
vv4r1ock/xray
一款完善的安全评估工具,支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档
vv4r1ock/xxer
A blind XXE injection callback handler. Uses HTTP and FTP to extract information. Originally written in Ruby by ONsec-Lab.
vv4r1ock/ysoserial
A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.
vv4r1ock/dirsearch
Web path scanner
vv4r1ock/fuzzDicts
Web Pentesting Fuzz 字典,一个就够了。
vv4r1ock/CVE-2020-2555
Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE
vv4r1ock/exphub
Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本,最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340
vv4r1ock/fastjson_exploit
Fastjson 反序列化漏洞快速检测和利用工具
vv4r1ock/fastjson_rec_exploit
fastjson一键命令执行
vv4r1ock/FastjsonExploit
Fastjson vulnerability quickly exploits the framework(fastjson漏洞快速利用框架)
vv4r1ock/jwt-cracker
Simple HS256 JWT token brute force cracker
vv4r1ock/linux-kernel-exploits
linux-kernel-exploits Linux平台提权漏洞集合
vv4r1ock/shellcode-resources
Resources About Shellcode
vv4r1ock/Shiro-721
Shiro-721 RCE Via RememberMe Padding Oracle Attack
vv4r1ock/System-Vulnerability
系统漏洞合集 Since 2019-10-16
vv4r1ock/XSStrike
Most advanced XSS scanner.