wooyun-Evil

wooyun-Evil's Stars

• TideSec/BypassAntiVirus

  远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

  Language:XSLT4.5k95131.2k

• pwntester/ysoserial.net

  Deserialization payload generator for a variety of .NET formatters

  Language:C#3.2k7662463

• H4ckForJob/dirmap

  An advanced web directory & file scanning tool that will be more powerful than DirBuster, Dirsearch, cansina, and Yu Jian.一个高级web目录、文件扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。

  Language:Python3.1k5077545

• LearnGolang/LearnGolang

  《Golang学习资源大全-只有Go语言才能改变世界》Only Golang Can Change The World.

  2.8k481404

• insoxin/imaotai

  i茅台app 每日自动预约 抢茅台

  Language:Objective-C1.5k350430

• WhiteHSBG/JNDIExploit

  对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

  Language:Java1.4k1410288

• siyujie/OkHttpLogger-Frida

  Frida 实现拦截okhttp的脚本

  Language:JavaScript9351829262

• Ivan1ee/NET-Deserialize

  总结了20+.Net反序列化文章，持续更新

  69310780

• sp4zcmd/WeblogicExploit-GUI

  Weblogic漏洞利用图形化工具 支持注入内存马、一键上传webshell、命令执行

  6937579

• rebeyond/memShell

  a webshell resides in the memory of java web server

  Language:Java6551010149

• 0xacb/viewgen

  Viewgen is a ViewState tool capable of generating both signed and encrypted payloads with leaked validation keys

  Language:Python57511282

• xfiftyone/STS2G

  Struts2漏洞扫描利用工具 - Golang版. Struts2 Scanner Written in Golang

  Language:Go5695198

• jas502n/oracleShell

  oracle 数据库命令执行

  53510299

• shack2/javaserializetools

  Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 支持：weblogic xml反序列化漏洞 CVE-2017-10271/CNVD-C-2019-48814/CVE-2019-2725检查。

  Language:Java44790115

• Jeromeyoung/JNDIExploit-1

  一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

  Language:Java34350281

• zzwlpx/JNDIExploit

  A malicious LDAP server for JNDI injection attacks

  Language:Java28730384

• keven1z/weblogic_memshell

  适用于weblogic和Tomcat的无文件的内存马(memshell)

  Language:Java2645025

• Enul1ttle/myfuzz

  从总多目录字典中合并提取的高效目录爆破字典

  Language:Python18362

• awsaaaq/GoBP

  Bypass Antivirus by Golang

  Language:Go1704728

• FiYHer/CSGO-hack

  CSGO - 反恐精英 自瞄透视举报辅助

  Language:C++998057

• Lmg66/shellcodeloading

  shellcode加载器 golang 分离免杀

  Language:Go596320

• fuhei/CNVD-C-2019-48814

  CNVD-C-2019-48814 Weblogic wls9_async_response 反序列化利用工具

  Language:Python380123

• ramain828/xiaomiyoupin_maotai

  小米有品 抢购茅台 软件

  3413

• j5s/FscanX

  A Large killer focused on intranet scanning

  Language:Go281036

• sunshibao/go-jdmt

  GoLang 版本的京东茅台脚本

  Language:Go1814

• flowerwind/Weblogic404Memshell

  当找不到任何weblogic路径时打内存马的代码，原理为拦截404请求最开始的代码，通过java agent修改为webshell的逻辑。

  13203

• ChenFromNB/AutoMT

  通过Python脚本模拟点击抢购茅台

  Language:Python12211

• tengulre/MaoTai

  抢茅台酒的脚本，可以通过python来实现

  Language:Python127

• dreamhooho/jd_maotai

  京东 茅台 抢购软件

  639

• ramain828/jd_mask

  京东定时自动预约,抢购.(只针对性支持要先预约,到点抢购.然后直接下单的商品!)

  1