m0tky Goto Github PK

struts2-scan

Struts2全漏洞扫描利用工具

struts2-vulenv

struts2 漏洞环境源代码

summary

Summary every night

sysmon-config

Sysmon configuration file template with default high-quality event tracing

sysmontools

Utilities for Sysmon

t3fnut-blog

tabby

A terminal for a more modern age

taichi

The Taichi programming language

taowu-cobalt-strike

telegram.github.io

telegram群组，TG群组，电报群组

the-hacker-playbook-3-translation

对 The Hacker Playbook 3 的翻译。

thinkphpgui

Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell。

threathunting-book

ATT&CK理解+sigma规则研究

tomcat-jmxproxy-rce-exp

Apache Tomcat JMXProxy RCE

tools

tools-1

Security and Hacking Tools, Exploits, Proof of Concepts, Shellcodes, Scripts.

umbraco-rce

Umbraco CMS 7.12.4 - (Authenticated) Remote Code Execution

unicorn

Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David Kennedy (TrustedSec) and Josh Kelly at Defcon 18.

upload-fuzz-dic-builder

上传漏洞fuzz字典生成脚本

vanilla

我常用软件的配置文件

vcenterkiller

一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webshell，命令执行或者上传公钥使用SSH免密连接

vimium

The hacker's browser.

voyager

一个安全工具集合平台，用来提高乙方安全人员的工作效率，请勿用于非法项目

vtest

用于辅助安全工程师漏洞挖掘、测试、复现，集合了mock、httplog、dns tools、xss，可用于测试各类无回显、无法直观判断或特定场景下的漏洞。

vulapps

快速搭建各种漏洞环境(Various vulnerability environment)

vulfocus

🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

vulnerability-actuator-log-viewer

vxscan

python3写的综合扫描工具，主要用来存活验证，敏感文件探测(目录扫描/js泄露接口/html注释泄露)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。

vxscan-1

python3写的综合扫描工具，主要用来敏感文件探测(目录扫描与js泄露接口)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，弱口令探测，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。