mangoyou Goto Github PK

-

2022-hw-poc

2022 护网行动 POC 整理

captcha-killer-modified

captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite

cvescript

helloexp-0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

homebrew-pentest

Homebrew Tap - Pen Test Tools

jndiexploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

kingfeng

禁止fork 到了一定数量会跑路

linux-kernel-exploits

linux-kernel-exploits Linux平台提权漏洞集合

log4j-scan

A fully automated, accurate, and extensive scanner for finding log4j RCE CVE-2021-44228

mypic

pic

navicat-keygen

navicat-keygen-tools

navicat-mac

ncdecode

用友nc数据库密码解密

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

redtool

日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种

secbooks

安全类各家文库大乱斗

snetcracker

超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。

struts-s2-xxx

整理收集Struts2漏洞环境

threat-intelligence

收集的一些国外能提供提供威胁情报的公司，涵盖网络安全、工控安全、终端安全、移动安全等领域

ueditor1.4.3.3-net-

vercel_xss_platform

基于vercel Serverless Functions搭建的无服务xss平台

webshell

This is a webshell open source project

wooyundrops

Wooyun知识库，乌云知识库，https://wooyun.kieran.top