Pinned Repositories
111
818
AttackWebFrameworkTools
傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等
bayonet
bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统
china-operator-ip
中国运营商IP地址库-每日更新
codeql-uboot
coremail-exp
fiddler_tools
基于fiddler被动扫描（越权检测）系统
piliangzs
批量爬取保存网页证书
weblogic-Decryptor
yuxiaoyou123's Repositories
yuxiaoyou123/coremail-exp
yuxiaoyou123/fiddler_tools
基于fiddler被动扫描（越权检测）系统
yuxiaoyou123/818
yuxiaoyou123/AttackWebFrameworkTools
傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等
yuxiaoyou123/bayonet
bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统
yuxiaoyou123/codeql-uboot
yuxiaoyou123/CVE-2020-2555
Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE
yuxiaoyou123/fastjson_rce_tool
fastjson命令执行利用工具，一键操作,fastjson remote code execute poc, exp,rce
yuxiaoyou123/Github-Monitor
Github Sensitive Information Leakage Monitor(Github信息泄漏监控系统)
yuxiaoyou123/GoScan
GoScan是采用Golang语言编写的一款分布式综合资产管理系统，适合红队、SRC等使用
yuxiaoyou123/hackerone-reports
Top disclosed reports from HackerOne
yuxiaoyou123/HackerOneReports
Here you can find mostly all disclosed h1 reports
yuxiaoyou123/Intranet_Penetration_Tips
2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~
yuxiaoyou123/Logan
Logan is a lightweight case logging system based on mobile platform.
yuxiaoyou123/Mars
Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等
yuxiaoyou123/Pentest
内网渗透工具/记录
yuxiaoyou123/Pentest-Notes
《内网安全攻防-渗透测试实战指南》这本书的阅读笔记。
yuxiaoyou123/Pentest_Dic
自用字典
yuxiaoyou123/ReiAyanami
这是一个快速内网端口扫描的项目
yuxiaoyou123/SecXss
被动式xss扫描器,基于MitmProxy与XSStrike
yuxiaoyou123/ShiroExploit
Shiro550/Shiro721 一键化利用工具
yuxiaoyou123/SpringBootVulExploit
SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist
yuxiaoyou123/Src-Toolset
Emergency toolset and some self used scripts
yuxiaoyou123/subdomain_shell
一键调用subfinder+ksubdomain+httpx 强强联合 从域名发现-->域名验证-->获取域名标题、状态码以及响应大小 最后保存结果,简化重复操作命令
yuxiaoyou123/subDomainsBrute
A fast sub domain brute tool for pentesters
yuxiaoyou123/whaleymobile.github.io
1111
yuxiaoyou123/wooyun-payload
从wooyun中提取的payload，以及burp插件
yuxiaoyou123/Xray_and_crwlergo_in_server
雇一位免费的360工程师和一位长亭工程师为你挖洞，还有听话的server酱给你汇报
yuxiaoyou123/ysoserial
A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.优化了一些东西。
yuxiaoyou123/Zero-box
零组小工具