du1ge Goto Github PK

erebus

CobaltStrike后渗透测试插件

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

faceswap

Deepfakes Software For All

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

fuzzing-dicts

Web Security Dictionary

fuzz_dic

参数 | 字典 collections

go2bypass

Golang 写的免杀框架，通过系统调用等手法bypass AV/EDR

goblin

一款适用于红蓝对抗中的仿真钓鱼系统

gogo

gophish

Open-Source Phishing Toolkit

grok-1

Grok open release

idm-vton

IDM-VTON : Improving Diffusion Models for Authentic Virtual Try-on in the Wild

impacket

Impacket is a collection of Python classes for working with network protocols.

kodexplorer

A web based file manager,web IDE / browser based code editor

kunlun-m

KunLun-M是一个完全开源的静态白盒扫描工具，支持PHP、JavaScript的语义扫描，基础安全、组件安全扫描，Chrome Ext\Solidity的基础扫描。

landray-oa-treexml-rce

蓝凌OA远程代码执行漏洞批量检查

linux-exploit-suggester

Linux privilege escalation auditing tool

log4j-scan

A fully automated, accurate, and extensive scanner for finding log4j RCE CVE-2021-44228

malleable-c2-profiles

Cobalt Strike - Malleable C2 Profiles. A collection of profiles used in different projects using Cobalt Strike https://www.cobaltstrike.com/.

middleware-vulnerability-detection

CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

minicms

至简的个人网站内容管理系统

miniproxy

🚨⚠️ UNMAINTAINED! ⚠️🚨 A simple PHP web proxy.

ms17-010

MS17-010

nps

一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等……，并带有功能强大的web管理端。a lightweight, high-performance, powerful intranet penetration proxy server, with a powerful web management terminal.

oa-exptool

OA综合利用工具，集合将近20款OA漏洞批量扫描

peiqi-wiki-book

面向网络安全从业者的知识文库🍃

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

pentest

tools

pillager

Pillager是一个适用于后渗透期间的信息收集工具

pot-sdk

ARGOS LAB's POT SDK