98kstar Goto Github PK

-

apache-log4j-learning

Apache-Log4j漏洞复现笔记

arno

Complete tool for Bug bounty and Pentest! Less time when setting up your machine to work.

creativecommons.github.io

cve-2023-27997-poc-fortios-ssl-vpn-buffer-overflow-vulnerability-ssijz

POC FortiOS SSL-VPN buffer overflow vulnerability

dirtytool

dump_lsass

一个dumpWindows系统lsass.exe进程的工具

exploits

Pwn stuff.

f8x

红/蓝队环境自动化部署工具

fuxploider

File upload vulnerability scanner and exploitation tool.

gengshuang

耿爽模拟器

hello

henggefish

自动化批量发送钓鱼邮件（横戈安全团队出品）

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了八种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

jndiexploit

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

ladon

大型内网渗透扫描器&Cobalt Strike，包含信息收集/存活主机/IP扫描/端口扫描/服务识别/网络资产/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010、Weblogic、ActiveMQ、Tomcat、Struts2系列等，密码口令爆破含(Mysql、Oracle、MSSQL)、FTP、SSH(Linux)、VNC、Windows(IPC、WMI、SMB、LDAP、SmbHash、WmiHash)等,可高度自定义插件支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令,EXP生成器一键生成Web漏洞POC,可快速扩展扫描或利用能力。支持Cobalt Strike 3.X-4.0

neo-regeorg

Neo-reGeorg is a project that seeks to aggressively refactor reGeorg

nessusinstall

note

记录自己写的工具和学习笔记

nuclei-templates

Community curated list of templates for the nuclei engine to find security vulnerabilities.

onexss

One XSS 是一款基于Cloudflare Pages/D1/KV实现的在线XSS平台,可自定义模块和项目,用于帮助渗透测试工程师进行XSS漏洞验证.

password

payload

payload-1

penetration_testing_case

用于记录分享一些有趣的案例

pentest

tools

privesccheck

Privilege Escalation Enumeration Script for Windows

privilege-escalation-awesome-scripts-suite

PEASS - Privilege Escalation Awesome Scripts SUITE (with colors)

sharpsocks5

Tunnellable HTTP/HTTPS socks5 proxy written in C#

sharpweb

一个浏览器数据（密码|历史记录|Cookie|书签|下载记录）的导出工具，支持主流浏览器。