fumengze Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

0day-1

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

about-attack

一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】

acunetix12-scan-xray

调用AWVS的接口实现任务添加、删除。使用AWVS的爬虫转发浏览至XRAY中。

afrog

afrog 是一款性能卓越、快速稳定、PoC 可定制化的漏洞扫描工具 - A tool for finding vulnerabilities

aiqicha_search

爱企查爬虫，由于爱企查更新了反爬措施，不能再爬取数据了，把代码分享下

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

awesome-java-security

Java安全☞代码审计/漏洞研究/武器化

boy-hack

boy-hack

bypassbehinder4j

冰蝎Java WebShell自动化免杀生成

chinaz_domain

站长之家同IP网站查询脚本

chrom_brute

使用selenium驱动chrom浏览器的暴力破解工具

cve-2020-1472

PoC for Zerologon - all research credits go to Tom Tervoort of Secura

cve-2021-26855

CVE-2021-26855 exp

dingtalk-rce

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

googlecsagent_cdf

CSAgent 与 GoogleAuth 的缝合体，cobalt strike4.4版本的破解+otp动态口令的agent

https-github.com-mai-lang-chai-middleware-vulnerability-detection

learn_python3_spider

python爬虫教程系列、从0到1学习python爬虫，包括浏览器抓包，手机APP抓包，如 fiddler、mitmproxy，各种爬虫涉及的模块的使用，如：requests、beautifulSoup、selenium、appium、scrapy等，以及IP代理，验证码识别，Mysql，MongoDB数据库的python使用，多线程多进程爬虫的使用，css 爬虫加密逆向破解，JS爬虫逆向，分布式爬虫，爬虫项目实战实例等

micro8

namedpipepth

Pass the Hash to a named pipe for token Impersonation

peiqi-wiki-poc

rad_xray

基于radium爬虫编写的批量任务处理脚本，使用进程池

red-team-links

2019年红队资源链接，资源不是本人整理出来，来自互联网，因为流传的少，特意在此做个备份，做个分享。

redtool

日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种

releasebehindershell

卸载冰蝎内存马

reverse-shell-generator

Hosted Reverse Shell generator with a ton of functionality. -- (Great for CTFs)

seebug_crawl

seebug爬虫

sysevr_fix

https://github.com/SySeVR/SySeVR 项目的所需依赖和部分修改后的代码

vuldb_spider

vulnerability database spider 爬取NVD、CNVD、CNNVD等漏洞数据库