sec-fork Goto Github PK

violation_pnetest

渗透红线Checklist

vm4j

A tool for detect vmware product log4j vulnerability.

vmware-cve-2022-22954

POC for VMWARE CVE-2022-22954

vulnerability

收集、整理、修改互联网上公开的漏洞POC

wala

T.J. Watson Libraries for Analysis, with frontends for Java, Android, and JavaScript, and may common static program analyses

wannacry

基于C#编写的WannaCry模拟病毒，通常应用于网络安全应急演练

waterexp

WaterExp:面向安服仔的 水报告模板和工具

weblogic-framework

weblogic-framework

weblogic-frameworks

weblogic-framework is the best tool for detecting weblogic vulnerabilities.

weblogic-shiro-shell

WebLogic利用CVE-2020-2883打Shiro rememberMe反序列化漏洞，一键注册蚁剑filter内存shell

weblogic_cmd

weblogic t3 deserialization rce

webmin-cve-2022-0824-revshell

Webmin CVE-2022-0824 Post-Auth Reverse Shell

webrtc-proxy

反向代理+webrtc 神不知鬼不觉的获取真实IP

webshell-bypassed-human

过人 webshell 的生成工具

webshell-detect-bypass

绕过专业工具检测的Webshell研究文章和免杀的Webshell

webshell_generate

用于生成各类免杀webshell

wechat-export

获取微信聊天记录数据库密钥并导出聊天记录，各版本通用。

wechat_info_collect

调查取证 | 针对微信客户端的信息收集工具, 自动化提取本地PC所有的微信信息, 包括微信号, 手机号等

wechatuserdb

GetWeChat DBPassword&&UserInfo(PC数据库密码以及相关微信用户信息)

wef

Wi-Fi Exploitation Framework

whids

Open Source EDR for Windows

whwlsfb-log4j2scan

Log4j2 RCE Passive Scanner plugin for BurpSuite

wiki-poc-exp

收集

windows10exploits

Microsoft » Windows 10 : Security Vulnerabilities

windowstq

《Windows提权工具与方法论》

winlog

一款基于go的windows信息收集工具，主要收集目标机器rdp端口、mstsc远程连接记录、mstsc密码和安全事件中4624、4625登录事件记录

winrpctest

利用RPC服务，批量探测内网Windows出网情况

wlsexploit

A tool to automatically exploit weblogic vulnerability.

woodpecker

兼容xray nuclei yaml格式 以及go代码格式的poc验证扫描器

workflowservicexml-exploit