0neatsec Goto Github PK

taowu-cobalt-strike

tdoa_rce

通达OA综合利用工具

thinkphp-vuln

关于ThinkPHP框架的历史漏洞分析集合

thinkphpgui

Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell。

tools

tp5rce

payload

txportmap

Port Scanner & Banner Identify From TianXiang

upload-fuzz-dic-builder

上传漏洞fuzz字典生成脚本

upload-labs

一个想帮你总结所有类型的上传漏洞的靶场

usefull-code

usefull-code

violation_pnetest

渗透红线Checklist

viper

Viper(炫彩蛇) 图形化内网渗透工具

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

vulmap

Vulmap - Web漏洞扫描和验证工具，可对Web容器、Web服务器、Web中间件以及CMS等Web程序进行漏洞扫描，并且具备漏洞利用功能。 相关测试人员可以使用vulmap检测目标是否存在特定漏洞，并且可以使用漏洞利用功能验证漏洞是否真实存在。CVE-2020-14882, CVE-2020-2555, CVE-2020-2883, S2-061, CVE-2020-13942, CVE-2020-17530

vulnerability

此项目将不定期从棱角社区对外进行公布一些最新漏洞。

vulnerability-list

在渗透测试中快速检测常见中间件、组件的高危漏洞。

vulnerable-ad

Create a vulnerable active directory that's allowing you to test most of the active directory attacks in a local lab

web-fuzzing-box

Web Fuzzing Box - Web 模糊测试字典与一些Payloads，主要包含：弱口令暴力破解、目录以及文件枚举、Web漏洞...字典运用于实战案例：https://gh0st.cn/archives/2019-11-11/1

webbatchrequest

WEB批量请求器（WebBatchRequest）是对目标地址批量进行快速的存活探测、Title获取，简单的banner识别，支持HTTP代理以及可自定义HTTP请求用于批量的漏洞验证等的一款基于JAVA编写的轻量工具。

weblogic-framework

weblogic-framework

weblogic_exploit

weblogic漏洞利用工具

weblogicscan

Weblogic一键漏洞检测工具，V1.5，更新时间：20200730

weblogicscan-1

增强版WeblogicScan、检测结果更精确、插件化、添加CVE-2019-2618，CVE-2019-2729检测，Python3支持

weblogicscanner

weblogic 漏洞扫描工具。目前包含对以下漏洞的检测能力：CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890、CVE-2020-2551、CVE-2020-14882、CVE-2020-14883

webshell

This is a webshell open source project

webshell-1

Webshell && Backdoor Collection

webshell-2

免杀webshell生成工具

webshell-bypass

webshell-bypass

webshell-detect-bypass

绕过专业工具检测的Webshell研究文章和免杀的Webshell

webshell-venom

免杀webshell无限生成工具