sec-fork Goto Github PK

wsmemshell

一种全新的内存马

wwaf

Wwaf is a small tool for identifying Web application firewall (WAF) products.

wyzxxz-heapdump_tool

heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等

x-autoxray

AutoScan 有多个目标时，调用xray+rad进行自动扫描

x-crack

x-crack - Weak password scanner, Support: FTP/SSH/SNMP/MSSQL/MYSQL/PostGreSQL/REDIS/ElasticSearch/MONGODB

xc

A small reverse shell for Linux & Windows

xia_sql

xia SQL (瞎注) burp 插件 ，在每个参数后面填加一个单引号，两个单引号，一个简单的判断注入小插件。

xorpass

Encoder to bypass WAF filters using XOR operations.

xray_free_crack

xray_free_crack,通用xray白嫖高级版.

xscan

一款取决于用户策略的资产管理平台

xssfinder

XSS discovery tool

xssmap

Intelligent XSS detection tool that uses human techniques for looking for reflected cross-site scripting (XSS) vulnerabilities

xueqiu

xueqiu captcha

yapi-exploit

YApi boolean-based injection exploit.

yapi-rce-webshell

Yapi mock script RCE another version. Webshell way. 另一种 Webshell 方式的 Yapi 命令执行的方法 相比于其他的利用方式 更加微操和可控 影响更小

yarx

An awesome reverse engine for xray poc. | 一个自动化根据 xray poc 生成对应 server 的工具

yasso

强大的内网渗透辅助工具集-让Yasso像风一样

yonyounc_tip

yonyouncclouduploadpoc

用友nccloud未授权文件上传poc，

youmaypasser

You shall pass

ysoserial

ysoserial修改版，着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显。

ysoserial-for-woodpecker

给woodpecker框架量身定制的ysoserial

ysoserial-source

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.

ysoserial-su18

ysoserial for su18

ysoserial_rs

yuque-crawl

语雀爬虫 可以保存整个语雀知识库为Markdown格式 (包含完整目录结构和索引)

z1-aggressorscripts

适用于Cobalt Strike的插件

zabbix-saml-bypass-exp

cve-2022-23131 exp

zentaosqli

zentao v16.5 SQL injection POC

zerooo-exploitation-framework

漏洞利用框架