1th0n Goto Github PK

1th0n.github.io

hexo博客

aliyun-accesskey-tools

阿里云accesskey利用工具

attackwebframeworktools

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

auto-earn

一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具

blueshell

红蓝对抗跨平台远控工具

electron-ssr-backup

electron-ssr原作者删除了这个伟大的项目，故备份了下来，不继续开发,且用且珍惜

enterprise_security_build--open_source

甲方企业安全建设开源之路

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

f8x

红/蓝队环境自动化部署工具

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

gitskills

heptagram

This project is used to collect the EXP/POC disclosed on the Internet and provide project support for Heptagram security team.

heu_kms_activator

learngit

linglong

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

pentestdb

各种数据库的利用姿势

pocorexp_in_github

聚合Github上已有的Poc或者Exp，CVE信息来自CVE官网。Auto Collect Poc Or Exp from Github by CVE ID.

sec-admin

分布式资产安全扫描核心管理系统(弱口令扫描，漏洞扫描)

secguide

面向开发人员梳理的代码安全指南

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

teachyourselfcs-cn

TeachYourselfCS 的中文翻译 | A Chinese translation of TeachYourselfCS

thief

一款创新跨平台摸鱼神器，支持小说、股票、网页、视频、直播、PDF、游戏等摸鱼模式，为上班族打造的上班必备神器，使用此软件可以让上班倍感轻松，远离 ICU。

thinkphp-vuln

关于ThinkPHP框架的历史漏洞分析集合

vulnerability

此项目将不定期从棱角社区对外进行公布一些最新漏洞。

vulnerability-paper

收集的文章

web-sec

WEB安全手册，漏洞理解，漏洞利用，代码审计和渗透测试总结。【持续更新】

weblogic-shiro-shell

WebLogic利用CVE-2020-2883打Shiro rememberMe反序列化漏洞，一键注册蚁剑filter内存shell