cnmbworld Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

aazhen-v3.1

自研JavaFX图形化漏洞扫描工具，支持ThinkPHP 2.x RCE，Thinkphp5 5.0.22/5.1.29RCE，ThinkPHP5 5.0.23RCE和ThinkPHP5 SQL注入漏洞和敏感信息泄露漏洞的漏洞检测，以及命令执行的功能。漏洞POC基本适用ThinkPHP全版本漏洞。

agddos

用 Golang 编写的网站测试工具

alacritty

A cross-platform, OpenGL terminal emulator.

aliyun-accesskey-tools

阿里云accesskey利用工具

aliyunpan

阿里云盘小白羊版 阿里云盘PC版 aliyundriver

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

allaboutbugbounty

关于漏洞赏金（绕过、有效负载等）

anxray

Another Xray for Android.

av_evasion_tool

掩日 - 免杀执行器生成工具

awesome-poc

一个各类漏洞POC知识库

awesome-redteam

一个红队知识仓库

beealbum

一个全屏电子相册，可通过热键操作

behinder

“冰蝎”动态二进制加密网站管理客户端

berylenigma

一个为渗透测试与CTF而制作的工具集，主要实现一些加解密的功能。

bluehound

BlueHound 是一个基于 GUI 的扫描程序，用于在主机上捕获威胁。它支持扫描文件以查找 webshel​​l、注入内存的可疑 PE 文件和内存中的 CobaltStrike 信标。

bluelotus_xssreceiver

XSS数据接收平台（无SQL版）

burpsuitecn

Burp Suite 汉化 中文

bypassbehinder

ByPassBehinder / 冰蝎WebShell免杀生成 / Code By:Tas9er

bypassuseradd

通过反射DLL注入、Win API、C#、以及底层实现NetUserAdd方式实现BypassAV进行增加用户的功能,实现Cobalt Strike插件化

calibre-web

用于浏览、阅读和下载存储在 Calibre 数据库中的电子书的 Web 应用程序

cdncheck

该脚本可以进行CDN检测。主要原理是通过爬取站长之家的全球ping来识别CDN，一共选取了35个国内外节点，并且对全国各个省份的节点都进行了选择。同时支持单个域名和多个域名检测。

cf

云环境利用框架 Cloud Exploitation Framework 方便红队人员在获得 AK 的后续工作

clash_chinese_patch

Clash For Windows 汉化补丁和汉化脚本

clash_for_windows_pkg

A Windows/macOS GUI based on Clash

clashforandroid

A rule-based tunnel for Android.

codetest

脚本工具合集GUI版本，内置漏洞验证、利用模块，可自定义脚本实现批量验证。

commando-vm

Complete Mandiant Offensive VM (Commando VM)，一个完全可定制的基于 Windows 的渗透测试虚拟机分发。

compendium-of-materia-medica