chaceshadow Goto Github PK

7kbscan-webpathbrute

7kbscan-WebPathBrute Web路径暴力探测工具

acefile

POC of https://research.checkpoint.com/extracting-code-execution-from-winrar/

avbypass

一款Web在线自动免杀工具

bilibili-go

blackeye

The most complete Phishing Tool, with 32 templates +1 customizable

bluekeep

Proof of concept for CVE-2019-0708

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

chaceshadow.github.io

ch4ce's bolg: https://Chaceshadow.github.io

cnvd-c-2019-48814

WebLogic wls9-async反序列化远程命令执行漏洞

cve-2016-8610-poc

CVE-2016-8610 (SSL Death Alert) PoC

cve-2017-7529_poc

CVE-2017-7529_PoC

cve-2018-20250

exp for https://research.checkpoint.com/extracting-code-execution-from-winrar

cve-2018-3191

CVE-2018-3191

cve-2018-3192

CVE-2018-3191-PoC

cve-2019-0708

dump

cve-2019-3396

Confluence 未授权 RCE (CVE-2019-3396) 漏洞

cve-2020-0796

CVE-2020-0796 - Windows SMBv3 LPE exploit #SMBGhost

cvescript

dbscanner

自动扫描内网常见sql、no-sql数据库脚本(mysql、mssql、oracle、postgresql、redis、mongodb、memcached、elasticsearch)，包含未授权访问及常规弱口令检测

decryption-tools

Decryption-Tools

deepweb

暗网网址大全TOR

dootask

DooTask是一款轻量级的开源在线项目任务管理工具，提供各类文档协作工具、在线思维导图、在线流程图、项目管理、任务分发、即时IM，文件管理等工具。

evaluation_tools

等级保护测评工具

f-middlewarescan

f-nascan

Scanning a network asset information script

f-scrack

godzilla

哥斯拉

ichartsendwebscreenshots

微信定时发送网页截图

iis_exploit

Buffer overflow in the ScStoragePathFromUrl function in the WebDAV service in Internet Information Services (IIS) 6.0 in Microsoft Windows Server 2003 R2 allows remote attackers to execute arbitrary code via a long header beginning with "If: <http://" in a PROPFIND request, as exploited in the wild in July or August 2016.