pannet Goto Github PK

attackwebframeworktools

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

auto-earn

一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具

awesome-web-security

🐶 A curated list of Web Security materials and resources.

berserker

A list of useful payloads for Web Application Security and Pentest/CTF

burpsuite-collections

BurpSuite收集：包括不限于 Burp 文章、破解版、插件(非BApp Store)、汉化等相关教程，欢迎添砖加瓦

burpsuite-plugins-usage

Burpsuite-Plugins-Usage

cnstockgpt

基于GPT的人工智能炒股程序

commando-vm

Complete Mandiant Offensive VM (Commando VM), a fully customizable Windows-based pentesting virtual machine distribution. [email protected]

cve_2019_0708_bluekeep_rce

bluekeep exploit

digital-privacy

一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

jsencrypt

A Javascript library to perform OpenSSL RSA Encryption, Decryption, and Key Generation.

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

langzi_src_safe_cruise

LANGZI_SRC_安全巡航 是一款集成漏扫，验证，资产监控，自动复现并且生成结果表报的工具，实现初衷是为了帮助白帽子在SRC中节约时间成本的自动化工具。

log4j_poc

nassl

Experimental OpenSSL wrapper for Python 3.7+ and SSLyze.

od1nf1st

opensource

【编程随想】收藏的开源项目清单

pannet.github.io

blog

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

pen-tool

渗透工具使用教程，结合 vulhub, dvwa, metasploitable3 等靶场使用， 涵盖工具有菜刀，msf, sqlmap 等等。

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

pentest_study

从零开始内网渗透学习

php_bugs

PHP代码审计分段讲解

pinduoduo_backdoor

拼多多apk内嵌提权代码，及动态下发dex分析

py-study

sec-chart

安全思维导图集合

sec-mind

安全思维（脑图收集整理）

security_codes

个人安全开发代码归档：包括但不限于渗透测试，资产收集，大规模漏洞扫描器，网络安全相关资料文档

watchdog

Watchdog是bayonet修改版，重新优化了数据库及web及扫描程序,加入多节点