shimxx Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

2022-hw-poc

2022 护网行动 POC 整理

aakian-v1.0

基于前端vue框架的JavaFx图形化GUI漏洞扫描工具，支持一键扫描vue-manage-system系统前端泄露的未授权目录接口漏洞，并且对扫描的暴露目录进行逐一测试和验证，方便渗透人员快速确定未授权接口。还添加了出口IP地址信息本地DNS信息等的查询，方便清楚自身出口IP。

abptts

TCP tunneling over HTTP/HTTPS for web application servers

aoiawd

AoiAWD-专为比赛设计，便携性好，低权限运行的EDR系统。

apt_t00ls

高危漏洞利用工具

astroid

ASTROID v 1.2 bypass most A.V softwares

av_evasion_tool

掩日 - 免杀执行器生成工具

awvs14-scan

针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项，支持联动xray、burp、w13scan等被动批量

baiduyun

🖖油猴脚本 一个脚本搞定百度网盘下载

behinder

“冰蝎”动态二进制加密网站管理客户端

bypass_av

Bypass_AV msf免杀，ShellCode免杀加载器 ，免杀shellcode执行程序 ，360&火绒&Windows Defender

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

bypassbehinder

ByPassBehinder / 冰蝎WebShell免杀生成 / Code By:Tas9er

bypassneo-regeorg

免杀版Neo-reGeorg

bypassuseradd

通过反射DLL注入、Win API、C#、以及底层实现NetUserAdd方式实现BypassAV进行增加用户的功能,实现Cobalt Strike插件化

capos

等级保护测评windows工具源码

captcha-killer

burp验证码识别接口调用插件

cas_exploit

Cas反序列化漏洞利用工具，可回显

cdk

CDK is an open-sourced container penetration toolkit, offering stable exploitation in different slimmed containers without any OS dependency. It comes with penetration tools and many powerful PoCs/EXPs helps you to escape container and takeover K8s cluster easily.

cdogscan

chatgpt-web

用 Express 和 Vue3 搭建的 ChatGPT 演示网页

cloud-bucket-leak-detection-tools

六大云存储，泄露利用检测工具

cnvd-2020-10487-tomcat-ajp-lfi

Tomcat-Ajp协议文件读取漏洞

cobaltstrike_cat_4.5

猫猫Cs:基于Cobalt Strike[4.5]二开 (原dogcs二开移植)

createhiddenaccount

A tool for creating hidden accounts using the registry.

createuser

绕过360，火绒添加用户

ctf-writeups

CTF write-ups

ctf_challenges

适用于一线安服的ctf培训题目，全docker环境一键启动

cve-2019-0708

微软3389远程代码执行漏洞CVE-2019-0708批量检测工具