tttttint Goto Github PK

2022-lpe-uaf

CVE-2022-2588

2022-lpe-uaf-1

CVE-2022-2588,CVE-2022-2586,CVE-2022-2585

2022-lpe-uaf-2

CVE-2022-2588,CVE-2022-2586,CVE-2022-2585

ahrid

AHRID - Analysis Hacker's Real-ID Platform

alcatraz

x64 binary obfuscator

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

alternativeshellcodeexec

Alternative Shellcode Execution Via Callbacks

anylink

AnyLink是一个企业级远程办公 ssl vpn 软件，可以支持多人同时在线使用。基于 openconnect 协议开发，并且借鉴了 ocserv 的开发思路，可以完全兼容 AnyConnect 客户端。

assetmanage

服务器基线扫描工具

attackwebframeworktools

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

attackwebframeworktoolsuserdllplugin

AttackWebFrameworkTools用户自定义插件模板项目

atx

Smart phone automation tool. Support iOS, Android, WebApp and game.

autodecoder

Burp插件，根据自定义来达到对数据包的处理（适用于加解密、爆破等），类似mitmproxy，不同点在于经过了burp中转

awesome-java-security

Java安全☞代码审计/漏洞研究/武器化

awesome-lowcode

国内低代码平台从业者交流

awesome-poc

一个各类漏洞POC知识库

beaconeye

Hunts out CobaltStrike beacons and logs operator command output

beescan-web

网络空间资产探测、网络测绘、Go语言、分布式、扫描、资产探测、资产测绘、红队、SRC | Cyberspace Asset Detection, Network Mapping, Go Language, Distributed, Scanning, Asset Detection, Asset Mapping, Red Team, SRC

behinderclientsource

冰蝎客户端源码-3.0-BETA11.t00ls

bind_shell

blaster

blaster 是一款弱密码隐患检测工具，用于网站登录弱密码检测。

bloodyad

BloodyAD is an Active Directory Privilege Escalation Framework

bug-bounty

漏洞猎人

bypassuac

By write list bypassuac

caesar

一个全新的敏感文件发现工具

captfencoder

Captfencoder is a rapid cross platform network security tool suite, providing network security related code conversion, classical cryptography, cryptography, asymmetric encryption, miscellaneous tools, and aggregating all kinds of online tools.

certi

ADCS abuser

certipy

Tool for Active Directory Certificate Services enumeration and abuse

cf2dns

筛选出优质的Cloudflare IP，并使用域名服务商提供的API解析到不同线路以达到网站加速的效果

cnvd-2022-10270-lpe

基于向日葵RCE的本地权限提升，无需指定端口