cedric1314 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

2022-hw-poc

2022 护网行动 POC 整理

40k-nuclei-templates

40,000+ Nuclei templates for security scanning and detection across diverse web applications and services

anscan

AnScan是一款集合信息收集、分布式漏洞扫描、漏洞POC管理等为一体的红队扫描工具

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-distributed-

新版arl分布式教程

arladdsubdomains

通过灯塔ARL的自定义"域名查询插件"功能，将其他渠道收集到的子域名添加至项目

arlplus-scan

ARL使用代理池联动nuclei，xray通过企业微信机器人告警

awesome-redteam

一个红队知识仓库

awvs14-scan

针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项，支持联动xray、burp、w13scan等被动批量

cve-2022-44870

maccms admin+ xss attacks

cve-2022-47872

dbj

大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）

exportreport

本项目用于自动化生成报告。可根据项目需求，通过简单的提取变量来自定义报告模板。内附常见扫描器API/原报告(awvs、xray、goby)数据提取模块，可直接生成全新的自定义报告。 对有复杂的功能需求时，适用于有Python基础的人使用。 本项目内附二次开发所用的资料文档，欢迎各位提Pull Request

faketoa

Fake IP sources using Linux's BPF feature

gosint

Gosint is a distributed asset information collection and vulnerability scanning platform

h

H是一款强大的资产收集管理平台

hello-java-sec

☕️ Java Security，安全编码和代码审计

hvvault

梳理【护网高利用率POC】并集成Nuclei模板仓库，针对解决网上同一资产漏洞一键检测工具参次不齐问题。

icp_query_s1g0day

从工业和信息化部政务服务平台进行的ICP备案查询，核心是 HG-ha 师傅的 ICP_Query 项目

ieyes

icp备案查询

jndi-inject-exploit

解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入

jndi_tool

JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell等，fastjson rce命令执行，log4j rce命令执行 漏洞检测辅助工具

jndiexp

JDNI在java高版本的利用工具

jndiexploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

jndiexploit-1

JNDI多功能利用工具

jws-cli

全自动化信息收集工具，解放双手。

lamda

⚡️ Android reverse engineering & automation framework | 史上最强安卓抓包/逆向/HOOK & 云手机/远程桌面/自动化辅助框架，你的工作从未如此简单快捷。

noterce

一种另辟蹊径的免杀执行系统命令的木马

nucleitp

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！