fasnow Goto Github PK

blog-comments

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

cf

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

cve-2021-4034

PoC for PwnKit: Local Privilege Escalation Vulnerability in polkit’s pkexec (CVE-2021-4034)

databasetools

一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接

drawstore

ehole

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

fine

网络空间资产测绘集成工具，支持fofa、hunter、quake、零零信安、ICP备案查询、IP138批量查询、微信小程序反编译。

ghttp

自定义http，实现简易便捷的全局代理、全局超时和单次请求的超时以及代理设定

idebug

企业微信、企业飞书接口调用工具。

jndi-injection-exploit-plus

80+ Gadgets(30 More than ysoserial). JNDI-Injection-Exploit-Plus is a tool for generating workable JNDI links and provide background services by starting RMI server,LDAP server and HTTP server.

jndiexploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

jndiexploit-1

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

multiple

常用漏洞利用工具（未完成）

nacosrce

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

nacostool

nasin

用于下载nacos的所有配置管理列表到同一个txt

pc_wxapkg_decrypt

windows pc端wxpkg文件解密（非解包）

readline

原项目https://github.com/chzyer/readline

redis-rce

Redis 4.x/5.x RCE

redis-rogue-server

Redis(<=5.0.5) RCE

redismodules-executecommand

Tools, utilities and scripts to help you write redis modules!

redismodules-executecommand-for-windows

可在Windows下执行系统命令的Redis模块，可用于Redis主从复制攻击。

testbug

v2rayn

A GUI client for Windows, support Xray core and v2fly core and others

vcenterkiller

一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webshell，命令执行或者上传公钥使用SSH免密连接

vulhunter

wechatminiappreverse

微信小程序解密并反编译

wechatopendevtools

wechatopendevtools-python

WeChatOpenDevTool 微信小程序强制开启开发者工具