ecawen Goto Github PK

antsword

**蚁剑是一款跨平台的开源网站管理工具。AntSword is a cross-platform website management toolkit.

attackwebframeworktools-5.0

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵RCE 等等.

awesome-poc

一个各类漏洞POC知识库

backupburp

备份一些可能删库跑路的好项目

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

crossc2

generate CobaltStrike's cross-platform payload

cve-2022-22947

databasetools

一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接

from-system-authority-to-medium-authority

Penetration test

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

gin-vue-admin

基于vite+vue3+gin搭建的开发基础平台，集成jwt鉴权，权限管理，动态路由，分页封装，多点登录拦截，资源权限，上传下载，代码生成器，表单生成器等开发必备功能，五分钟一套CURD前后端代码。

goblin

一款适用于红蓝对抗中的仿真钓鱼系统

godzilla

哥斯拉

infosearchall

为了方便安全从业人员在使用网络测绘平台进行信息搜集时的效率，本程序集合了多个网络测绘平台，可以快速在多个网络测绘平台搜索信息并且合并展示及导出。

jie

Jie stands out as a comprehensive security assessment and exploitation tool meticulously crafted for web applications. Its robust suite of features encompasses vulnerability scanning, information gathering, and exploitation, elevating it to an indispensable toolkit for both security professionals and penetration testers.(expectations)

jndiexploit

from https://github.com/feihong-cs/JNDIExploit

jndiexploit-1

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

military-planner-application-csharp

The Military Planner Application is an Application Prototype Template for planning military operations.

nuclei-templates

Community curated list of templates for the nuclei engine to find security vulnerabilities.

peiqi-wiki-book

面向网络安全从业者的知识文库🍃

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

pochouse

POC&EXP仓库、hvv弹药库、Nday、1day

pocsuite3

pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.

s2-tool

Struts2全版本漏洞检测工具18.09

seeker

Accurately Locate Smartphones using Social Engineering

sharpcookiemonster

Extracts cookies from Chrome.

shiroattack2

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack

some-poc-or-exp

各种漏洞poc、Exp的收集或编写

thinkphp-rce-poc-collection

thinkphp v5.x 远程代码执行漏洞-POC集合

tpscan

一键ThinkPHP漏洞检测