2021_hvv

2021 hw

aliyunaccesskeytools

阿里云AccessKey泄漏利用工具

cobalt-strike

Resources About Cobalt Strike. 100+ Tools And 200+ Posts.

cve-2018-7600-drupal-poc-exp

CVE-2018-7600 Drupal Drupalgeddon 2 远程代码执行漏洞利用脚本

cve-2020-0787-exp-all-windows-version

Support ALL Windows Version

cve-2020-10199_poc-exp

CVE-2020-10199 Nexus <= 3.21.1 远程代码执行脚本(有回显)

cve-2020-10204

CVE-2020-10204 远程命令执行脚本

cve-2020-11444

Nexus 3 越权漏洞利用脚本

cve-2020-5902

F5 BIG-IP 任意文件读取+远程命令执行RCE

cve-2021-3129

Laravel <= v8.4.2 debug mode: Remote code execution (CVE-2021-3129)

cve-2021-3156

cve-2021-4034

polkit pkexec Local Privilege Vulnerability to Add custom commands

debian-media-box

“Debian 小药盒”，一个用来包装 Debian 安装介质的盒子设计和介绍用的说明书。

dict

一些弱口令、fuzz字典

dismap

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

foureye

AV Evasion Tool For Red Team Ops

goblin

一款适用于红蓝对抗中的蜜罐和钓鱼系统

goby

Attack surface mapping

goby-poc

some goby poc

gobyextension

Goby extension doc.

gobyvuls

Vulnerabilities of Goby supported with exploitation.

goon

goon，是一款基于golang开发的扫描工具，暂时支持portscan、webscan、titlescan、dirscan、fofascan、pluginscan等模块功能，当然也支持将这些模块联动起来的autoscan。后期也会慢慢加入其他零件模块，感谢您的使用，也希望您能提供宝贵意见。

howtocook

程序员在家做饭方法指南。Programmer's guide about how to cook at home (Chinese).

jndiexploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

linux-exploit-suggester

Linux privilege escalation auditing tool

loading

A collection of highly customisable loading bars for Go CLI apps.

log4j2passive

Log4j2 RCE Passive Scanner plugin for BurpSuite

logmap

Log4j jndi injection fuzz tool

mass_cve-2021-41773

MASS CVE-2021-41773