godcc Goto Github PK

adobe-flash-phishing-page

Adobe Flash Phishing Page(Adobe Flash钓鱼页面)

ajaxfileupload

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

ccremote

这是一个基于gh0st远程控制的项目，使自己更深入了解远控的原理，采用VS2017，默认分支hijack还在修改不能执行，master分支的项目可以正常的运行的，你可以切换到该分支查看可以执行的代码

cskz-autobhopjump

请叫我跳跳虎

evilapplejuice-esp32

Spam Apple Proximity Messages via an ESP32

fastjson

Fastjson姿势技巧集合

fastjsonparty

FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用

fastjsonscan

一个简单的Fastjson反序列化检测burp插件

gh0st

gh0st built on VS 2017

gowxdump

SharpWxDump的Go语言版。微信客户端取证，获取信息(微信号、手机号、昵称)，微信聊天记录分析(Top N聊天的人、统计聊天最频繁的好友排行、关键词列表搜索等)

grace-framework

在阅读《架构探险》后 自己写一款简单的web框架

intelligent-monitoring

jd_seckill

京东秒杀商品抢购，目前只支持茅台抢购，不支持其他商品！

jdog202201

京东2022炸年兽

mysql-workbench-zh-cn

mysql workbench 菜单中文汉化

nacosexploitgui

Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用

quasar

Remote Administration Tool for Windows

sharpwxdump

微信客户端取证，可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录))；支持获取多用户信息，不定期更新新版本偏移，目前支持所有新版本、正式版本

shen0d

shiroexp

shiro综合利用工具

sunlogin_rce_

某日葵远程rce

transpondsms

1.Android的短信通过邮件或者钉钉转出去 APP下载[http://tsms.allmything.com/topic/3] 讨论社区 [http://tsms.allmything.com]