shimxx Goto Github PK
Type: User
Type: User
sangfor-edr-exploit 这是真的
面向开发人员梳理的代码安全指南
致远OA综合利用工具
基于BurpShiroPassiveScan修改增加了Xray回显链生成
天蝎权限管理工具采用Java平台的JavaFX技术开发的桌面客户端,支持跨平台运行,目前基于JDK1.8开发,运行必须安装JDK或JRE 1.8,注意不能是open jdk,只能是oracle的jdk。 天蝎权限管理工具基于冰蝎加密流量进行WebShell通信管理的原理,目前实现了jsp、aspx、php、asp端的常用操作功能,在原基础上,优化了大文件上传下载、Socket代理的问题,修改了部分API接口代码。
超级弱口令检查工具是一款Windows平台的弱口令审计工具,支持批量多线程检查,可快速发现弱密码、弱口令账号,密码支持和用户名结合进行检查,大大提高成功率,支持自定义服务端口和字典。
SpringCore0day from https://share.vx-underground.org/
挖掘src常用脚本
SRCHunter一款基于python的开源扫描器
强弱口令字典
支持IP、网段、文件扫描,支持端口扫描
某日葵远程rce
A Swagger API Exploit
自动化爬取并自动测试所有swagger接口
thinkphp v5.x 远程代码执行漏洞-POC集合
ThinkPHP 综合利用工具
通达OA 任意用户登录漏洞
详见公众号
类似JSFinder的golang实现,更快更全更舒服
Viper (炫彩蛇) 开源图形化内网渗透工具
python3写的综合扫描工具,主要用来敏感文件探测(目录扫描与js泄露接口),WAF/CDN识别,端口扫描,指纹/服务识别,操作系统识别,弱口令探测,POC扫描,SQL注入,绕过CDN,查询旁站等功能,主要用来甲方自测或乙方授权测试,请勿用来搞破坏。
WaterExp:面向安服仔的 水报告模板和工具
泛微OA_V9全版本的SQL远程代码执行漏洞
Web Fuzzing Box - Web 模糊测试字典与一些Payloads,主要包含:弱口令暴力破解、目录以及文件枚举、Web漏洞...字典运用于实战案例:https://gh0st.cn/archives/2019-11-11/1
Weblogic一键漏洞检测工具,V1.3
免杀webshell无限生成工具
Mac微信功能拓展/微信插件/微信小助手(A plugin for Mac WeChat)
使用WindowsAPI写的一些渗透小工具
Website Sensitive Personal Information Hunter 网站个人敏感信息文件扫描器
xia SQL (瞎注) burp 插件 ,在每个参数后面填加一个单引号,两个单引号,一个简单的判断注入小插件。
A declarative, efficient, and flexible JavaScript library for building user interfaces.
🖖 Vue.js is a progressive, incrementally-adoptable JavaScript framework for building UI on the web.
TypeScript is a superset of JavaScript that compiles to clean JavaScript output.
An Open Source Machine Learning Framework for Everyone
The Web framework for perfectionists with deadlines.
A PHP framework for web artisans
Bring data to life with SVG, Canvas and HTML. 📊📈🎉
JavaScript (JS) is a lightweight interpreted programming language with first-class functions.
Some thing interesting about web. New door for the world.
A server is a program made to process requests and deliver data to clients.
Machine learning is a way of modeling and interpreting data that allows a piece of software to respond intelligently.
Some thing interesting about visualization, use data art
Some thing interesting about game, make everyone happy.
We are working to build community through open source technology. NB: members must have two-factor auth.
Open source projects and samples from Microsoft.
Google ❤️ Open Source for everyone.
Alibaba Open Source for everyone
Data-Driven Documents codes.
China tencent open source team.