2021_hvv

2021 hw

2022-hw-poc

2022 护网行动 POC 整理

arll

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

attck-pentester-book

ATTCK-PenTester-Book

autohotkeyscript

AutoHotkey V2 脚本，自动给Typora代码块添加默认语言，让代码块亮起来

awvs-decode

The best and easiest way to decode and repack AWVS scripts. AWVS 最好、最简单、最新的解码/再打包方法，仅15行代码！

blogimages

the images of blog

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

boopkit

Linux eBPF backdoor over TCP. Spawn reverse shells, RCE, on prior privileged access. Less Honkin, More Tonkin.

bypassav_script

绕过杀软学习的项目

bypassuseradd

通过反射DLL注入、Win API、C#、以及底层实现NetUserAdd方式实现BypassAV进行增加用户的功能,实现Cobalt Strike插件化

caesar

一个全新的敏感文件发现工具

crawlarticletomarkdown

文章爬取Bot😎 爬取微信公众号,知乎,知乎专栏,简书,知否(SegmentFault),掘金,CSDN,V2EX,博客园文章转为 markdown

ctfr

ctfr修改版 从证书中收集子域名，适用于komo https://github.com/komomon/Komo 。Ctfr modified for komo https://github.com/komomon/Komo

cve

My CVE

cve-2020

2020一些漏洞

cve-2020-16898--exp-poc

CVE-2020-16898 Windows TCP/IP远程代码执行漏洞 EXP&POC

cve-2020-16898-exp-poc

CVE-2020-16898 Windows TCP/IP远程代码执行漏洞 EXP&POC

cve-2022-30190-follina-office-msdt-fixed

CVE-2022-30190-follina.py-修改版，可以自定义word模板，方便实战中钓鱼使用。

cve-2022-39952

POC for CVE-2022-39952

cve-2022-44877-rce

CVE-2022-44877 Centos Web Panel 7 Unauthenticated Remote Code Execution

dcerpc_find_osinfo

🗽 基于Socket RAW，利用 NTLMSSP 探测 Windows远程主机信息

ehole

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具 编译最新版本

emailall

emailall修改版，修改部分bug

exportmd-rectify-pics

语雀知识库自动导出为 Markdown 格式

fastjson

Fastjson姿势技巧集合

first

fofa_filter_plus

fofa_filter_plus-白嫖fofa所有资产

follina.py

POC to replicate the full 'Follina' Office RCE vulnerability for testing purposes

fvuln

F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。