freefv Goto Github PK

awvs13_batch_py3

针对 AWVS扫描器开发的批量扫描脚本，批量删除等功能。

badblood

SonicWall SMA-100 Unauth RCE Exploit (CVE-2021-20038)

bailu-sed-tool

白鹿社工字典生成器，灵活与易用兼顾。

bcryptcrack_jenkins

针对于Jenkins控制台用户的暴力破解工具

bearsg

符合国人设密特点的社工字典生成器，小巧，GUI界面友好，操作方便简单。

behinder_source

Behinder3.0 Beta4 源码（Decompile and Fixed）

bigger-than-bigger

Expolit Lists. 相关集合💥💥💥 ;) 用友NC反序列化/ CTF/ Java Deserialization/Shiro Vulns/ CNVD or CVE Vulns/ Log4j2/ Hikvision-decrypter...✨✨✨

blackwater

Blaskwate rust port scanner tool

bombus

合规审计平台

brutedum

BruteDum - Brute Force attacks SSH, FTP, Telnet, PostgreSQL, RDP, VNC with Hydra, Medusa and Ncrack

bt_panel_privilege_escalation

宝塔面板Windows版提权方法

bug-project-framework

漏洞利用框架模块分享仓库

bug_server

Redis AND MongoDB未授权访问测试

burp-tech

记录一些burpsuite使用的技巧

burpextender

Burp suite 的插件集合

buy_pig_plan_python

buy_pig_plan 的 Python 版，电话攻击(电话轰炸、可代替短信轰炸)、留言攻击工具。

bypassav

破产版免杀

caesar

一个全新的敏感文件发现工具

cafecompare

Java code comparison tool (jar / class)

captcha_trainer

[验证码识别-训练] This project is based on CNN/ResNet/DenseNet+GRU/LSTM+CTC/CrossEntropy to realize verification code identification. This project is only for training the model.

cas4.x-execution-rce

exp for 4.1.x-4.1.6, 4.1.7-4.2.x, padding oracle attack

cas_execution_decode

CAS execution参数解密

cas_exp

CAS 硬编码 远程代码执行漏洞

cas_exploit

cerberus

一款功能强大的漏洞扫描器，子域名爆破使用aioDNS，asyncio异步快速扫描，覆盖目标全方位资产进行批量漏洞扫描，中间件信息收集，自动收集ip代理，探测Waf信息时自动使用来保护本机真实Ip，在本机Ip被Waf杀死后，自动切换代理Ip进行扫描，Waf信息收集(国内外100+款waf信息)包括安全狗，云锁，阿里云，云盾，腾讯云等，提供部分已知waf bypass 方案，中间件漏洞检测(Thinkphp,weblogic等 CVE-2018-5955,CVE-2018-12613,CVE-2018-11759等)，支持SQL注入, XSS, 命令执行,文件包含, ssrf 漏洞扫描, 支持自定义漏洞邮箱推送功能

cfr

This is the public repository for the CFR Java decompiler

check_unauth

常见未授权检测合集，ftp、Memcached、mongodb、zookeeper、Redis、elasticsearch未授权检测

classpy

GUI tool for investigating Java class files

cnvd-2019-19299

seeyon_rce_20190626

cnvd-2021-26058

亿赛通电子文档安全管理系统-rce-exp