freefv Goto Github PK

medis

💻 Medis is a beautiful, easy-to-use Mac database management application for Redis.

memshelldemo

内存马Demo合集 memshell demo for java / php / python

middleware-vulnerability-detection

CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

mjet

MOGWAI LABS JMX exploitation toolkit

mjet-1

Mogwai Java Management Extensions (JMX) Exploitation Toolkit

mongood

A MongoDB GUI with Fluent Design

mssql-command-tool

mssql-fileless-rootkit-warsqlkit

Bildiğiniz üzere uzun zamandır MSSQL üzerine çalışmalar yapmaktayım. Bu yazımda uzun zamandır uğraştığım bir konuyu ele alacağım, MSSQL Rootkit. Bildiğiniz üzere şimdiye kadar MS-SQL için anlatılan post-exploitation işlemlerinin büyük çoğunluğu “xp_cmdshell” ve “sp_OACreate” stored procedure’lerini kullanarak anlatılır. Peki xp_cmdshell ve sp_OACreate stored procedure’lerinin olmadığı bir MSSQL sunucusunun “sa” hesabını ele geçirmişsek, o sisteme girmekten vaz mı geçeceğiz? Tabii ki vazgeçmememiz gerekiyor. Bu makale “sa” hesabının yakalandığı ve “xp_cmdshell”, “sp_OACreate”, “sp_OAMethod” vb. prosedürlerin hiç birinin çalışmadığı bir senaryo düşünülerek kaleme alınmıştır.

mssql_backdoor

myscan

myscan 被动扫描

ncdecode

用友nc数据库密码解密

neo-regeorg

Neo-reGeorg is a project that seeks to aggressively refactor reGeorg

nessus_python3

系统对接，用python3写了一调用的方法，python3的，感兴趣的朋友可以看看

nessus_update

自动抓取nessus的all-2.0.tar.gz

netscan

Network scanner

netscan-1

配合reGeorg使用的内网扫描工具

nopac

CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter.

o2oa-getshell

截止发文最新版本为6.3.4

oascan

一款用来扫描oa的漏洞的工具

ona-rce

OpenNetAdmin 18.1.1 - Remote Code Execution

oneforall-webui

OneForAll-WebUI

openfire_decrypt

OpenFire 管理后台账号密码解密

oracleshell

oracle 数据库命令执行

oscestudygroup

Osce study group

oscpstudygroup

Oscp study group

osstunnel

基于亚马逊S3\阿里云OSS\腾讯COS通信隧道的远程管理工具

packer-fuzzer

Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack.

paramspider

Mining parameters from dark corners of Web Archives

parth

Heuristic Vulnerable Parameter Scanner

passive_scan

基于http代理的web漏洞扫描器的实现