chrr0m4n Goto Github PK

1195777-chrome0day

ad-pentest-script

Active Directory pentest scripts

aoiawd

AoiAWD-专为比赛设计，便携性好，低权限运行的EDR系统。

assetscan

资产探测工具，检测存活，检测风险端口，常规端口，全端口探测等等，对探测的端口的脆弱面进行安全分析进行

autoblue-ms17-010

This is just an semi-automated fully working, no-bs, non-metasploit version of the public exploit code for MS17-010 AKA EternalBlue

autolocalprivilegeescalation

An automated script that download potential exploit for linux kernel from exploitdb, and compile them automatically

awd-predator-framework

AWD攻防赛webshell批量利用框架

bbscan

A tiny Batch weB vulnerability Scanner

blasting_dictionary

爆破字典

bluekeep

Proof of concept for CVE-2019-0708

brutexss

BruteXSS - Cross-Site Scripting Bruteforcer

burpextender

burp的漏洞检测插件扩展

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

bypass

过各waf注入上传等

bypass_waf

waf自动爆破(绕过)工具

cerberus

一款功能强大的漏洞扫描器，子域名爆破使用aioDNS，asyncio异步快速扫描，覆盖目标全方位资产进行批量漏洞扫描，中间件信息收集，自动收集ip代理，探测Waf信息时自动使用来保护本机真实Ip，在本机Ip被Waf杀死后，自动切换代理Ip进行扫描，Waf信息收集(国内外100+款waf信息)包括安全狗，云锁，阿里云，云盾，腾讯云等，提供部分已知waf bypass 方案，中间件漏洞检测(Thinkphp,weblogic等 CVE-2018-5955,CVE-2018-12613,CVE-2018-11759等)，支持SQL注入, XSS, 命令执行,文件包含, ssrf 漏洞扫描, 支持自定义漏洞邮箱推送功能

cheat-sheet

chunked-coding-converter

Burp suite 分块传输辅助插件

ciscoexploit

Cisco Exploit (CVE-2019-1821 Cisco Prime Infrastructure Remote Code Execution/CVE-2019-1653/Cisco SNMP RCE/Dump Cisco RV320 Password)

code2sec.com

xmind\code\articles for my personal blog 个人博客上的资源备份存储，也是个人分享的汇总

cve-2020-0688

cve-2020-0688

cve-2020-0796-lpe-exp

Windows SMBv3 LPE exploit 已编译版

decryptscripts

dirmap

一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑

dlink_shell_poc

Dlink 615/815 shell PoC

doubi

一个逗比写的各种逗比脚本~

ecology-9

泛微ecology E9表结构字典

eventcleaner

A tool mainly to erase specified records from Windows event logs, with additional functionalities.

exploit

PwnWiki shared Exploit file archive

exploits

Some of my exploits.