sec-fork Goto Github PK

xssfinder

XSS discovery tool

xssmap

Intelligent XSS detection tool that uses human techniques for looking for reflected cross-site scripting (XSS) vulnerabilities

xueqiu

xueqiu captcha

yapi-exploit

YApi boolean-based injection exploit.

yapi-rce-webshell

Yapi mock script RCE another version. Webshell way. 另一种 Webshell 方式的 Yapi 命令执行的方法 相比于其他的利用方式 更加微操和可控 影响更小

yarx

An awesome reverse engine for xray poc. | 一个自动化根据 xray poc 生成对应 server 的工具

yasso

强大的内网渗透辅助工具集-让Yasso像风一样

yawf

Web 漏洞检测工具

yi

项目监控工具 以及 Codeql 自动运行

yonyounc_tip

yonyouncclouduploadpoc

用友nccloud未授权文件上传poc，

youmaypasser

You shall pass

ysoserial

ysoserial修改版，着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显。

ysoserial-for-woodpecker

给woodpecker框架量身定制的ysoserial

ysoserial-source

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.

ysoserial-su18

ysoserial for su18

ysoserial.net

Deserialization payload generator for a variety of .NET formatters

ysoserial_rs

yuque-crawl

语雀爬虫 可以保存整个语雀知识库为Markdown格式 (包含完整目录结构和索引)

z1-aggressorscripts

适用于Cobalt Strike的插件

zabbix-saml-bypass-exp

cve-2022-23131 exp

zbang

zBang is a risk assessment tool that detects potential privileged account threats

zentaosqli

zentao v16.5 SQL injection POC

zerooo-exploitation-framework

漏洞利用框架

zhetian

::ZheTian Powerful Anti Anti-Virus Trojan horse generator / 强大的免杀木马生成器。静态Bypass All.

zing

想做优雅的渗透测试工具

zipcreater

ZipCreater主要应用于跨目录的文件上传漏洞的利用，它能够快速进行压缩包生成。

zscan

Zscan a scan blasting tool set