m0s30 Goto Github PK

fastjson-1.2.47-rce

version<1.2.51 远程命令执行

fastjsonparty

FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用

finereport_channel_deserialization_vulnerabilities_rce

FineReport channel Deserialization Vulnerabilities RCE

forest

基于frp(0.44.0)二次开发，删除不必要功能，加密配置文件，修改流量以及文件特征

framevul-nday-

POC集合，框架nday漏洞利用

frp-2kai

基于原版 frp 二开, 添加了一些小功能

frp-modify

frp0.38.1 支持域前置、远程加载配置文件、配置文件自删除、流量特征修改

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fscan-bypass

fscan免杀

fscan_baihuasec

fscan修改版

fscanoutput

一个用于处理fsacn输出结果的小脚本（尤其面对大量资产的fscan扫描结果做输出优化，让你打点快人一步！！！）

fuzzdb

一个fuzzdb扩展库

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

gadgets

Java反序列化漏洞利用链补全计划，仅用于个人归纳总结。

gbbypass

冰蝎 哥斯拉 WebShell bypass

git-recipes

🥡 Git recipes in Chinese by Zhongyi Tong. 高质量的Git中文教程.

go4hacker

Automated penetration and auxiliary systems, providing XSS, XXE, DNS log, SSRF, RCE, web netcat and other Servers

goby_poc

goby poc or exp,分享goby最新网络安全漏洞检测或利用代码

goby_poc-1

Goby POC 存档

goby_poc_redteam

致力于收集Goby PoC，请勿用于非法操作，后果自负。

goby_pocs

gobypass

Golang免杀生成工具

gobypassav

整理了基于Go的16种API免杀测试、8种加密测试、反沙盒测试、编译混淆、加壳、资源修改等免杀技术，并搜集汇总了一些资料和工具。

godzilla--

Godzilla Webshell Manger Decompiled Source

godzilla-suo5memshell

使用 Godzilla 一键注入 Suo5 内存马

googlecsagent_cdf

CSAgent 与 GoogleAuth 的缝合体，cobalt strike4.4版本的破解+otp动态口令的agent

hardwareallthethings

Hardware/IOT Pentesting Wiki

hello-java-sec

☕️ Java Security，安全编码和代码审计

hvvault

梳理【护网高利用率POC】并集成Nuclei模板仓库，针对解决网上同一资产漏洞一键检测工具参次不齐问题。

hw-2023

HW-POC