re3et Goto Github PK

2022-hw-poc

2022 护网行动 POC 整理

anti-harmony

This is a blue archive China server anti-harmony warehouse

auth_analyzer

Burp Extension for testing authorization issues. Automated request repeating and parameter value extraction on the fly.

check_list

常规的渗透测试checklist，帮助强迫症和忘性患者梳理思路。

cobalt_strike_wiki

Cobalt Strike系列

cve-2017-11882

CVE-2017-11882 from https://github.com/embedi/CVE-2017-11882

cve-2022-2185

wo ee cve-2022-2185 gitlab authenticated rce

cve-2022-39197

CobaltStrike <= 4.7.1 RCE

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

nps-auth-bypass

nps认证绕过利用工具，使用此工具可在浏览器访问web控制端后台页面，或者批量获取socks5和http代理

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

scalpel

scalpel是一款命令行扫描器，支持深度参数注入，拥有一个强大的数据解析和变异算法，可以将常见的数据格式（json, xml, form等）解析为树结构，然后根据poc中的规则，对树进行变异，包括对叶子节点和树结构 的变异。变异完成之后，将树结构还原为原始的数据格式。 原理：https://mp.weixin.qq.com/s/U_llBwC05vb84U9wb8NZog

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

vulndb

vulnerability

收集、整理、修改互联网上公开的漏洞POC

wpechatgpt

A plugin for IDA that can help to analyze binary file, it is based on the gpt-3.5-turbo model trained by OpenAI, the same as ChatGPT.