mk4t1xp Goto Github PK

-cve-2021-4034

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

520apkhook

对安卓APP注入MSF PAYLOAD，并且对手机管家进行BYPASS。

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

burpsuite-collections

BurpSuite收集：包括不限于 Burp 文章、破解版、插件(非BApp Store)、汉化等相关教程，欢迎添砖加瓦---burpsuite-pro burpsuite-extender burpsuite cracked-version hackbar hacktools fuzzing fuzz-testing burp-plugin burp-extensions bapp-store brute-force-attacks brute-force-passwords waf sqlmap jar

bypassav

借助Win-PS2EXE项目编写cna脚本方便快速生成免杀可执行文件

cloud-native-security

云原生安全

cuiri

一款红队专用免杀木马生成器，基于shellcode生成绕过所有杀软的木马。

cve-2021-1675

Impacket implementation of CVE-2021-1675

dcsec

域控安全one for all

droplabtools

一个垃圾利用工具，半自动发包机器

f8x

红/蓝队环境自动化部署工具

fastjsonscan

Fastjson扫描器，可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency

follina.py

POC to replicate the full 'Follina' Office RCE vulnerability for testing purposes

fuckav

免杀工具，2021-8-20

getmail

利用NTLM Hash读取Exchange邮件

glass

Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。

goblin

一款适用于红蓝对抗中的仿真钓鱼系统

golangbypassav

研究利用golang来bypassAV

hackjava

《深入理解Java代码审计》

hello-java-sec

☕️ Java Security，安全编码和代码审计

henggefish

自动化批量发送钓鱼邮件（横戈安全团队出品）

hxninetails

python3实现的集成了github上多个扫描工具的命令行WEB扫描工具

java-deserialization-exploits

A collection of curated Java Deserialization Exploits

javalearnvulnerability

Java漏洞学习笔记 Deserialization Vulnerability

jira-mobile-ssrf-exploit

Exploit code for Jira Mobile Rest Plugin SSRF (CVE-2022-26135)

jndiscan

无须借助dnslog且完全无害的JNDI反连检测工具，解析RMI和LDAP协议实现，可用于甲方内网自查

k8s_paas

如何基于K8s(Kubernetes)部署成PaaS/DevOps(一套完整的软件研发和部署平台)--教程/学习(实战代码/欢迎讨论/大量注释/操作配图)，你将习得部署如：K8S(Kubernetes)、dashboard、Harbor、Jenkins、本地gitlab、Apollo框架、promtheus、grafana、spinnaker等。

lstar

LSTAR - CobaltStrike 综合后渗透插件

mpaaspentesttool

mpass移动开发框架ios端抓包hook脚本