lay0us1 Goto Github PK

-17.0cnvd-2022-60632

本项目包含poc和exp，未经授权禁止攻击他人电脑。如个人违反安全相关法律，后果与本人无关

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

0day-rce-september-2022

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

14finger

功能齐全的Web指纹识别和分享平台,基于vue3+django前后端分离的web架构，并集成了长亭出品的rad爬虫的功能，内置了一万多条互联网开源的指纹信息。

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2022-hw-poc

2022 护网行动 POC 整理

2022-rce-ike

2022hvv-eoffice10-getshell

365cs

CobaltStrike优秀资源

403-fuzz

针对 403 页面的 fuzz 脚本

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

520apkhook

把msf生成的安卓远控附加进普通的app中，并进行加固隐藏特征。可以绕过常见的手机安全管家。

aazhen-v3.1

自研JavaFX图形化漏洞扫描工具，支持ThinkPHP 2.x RCE，Thinkphp5 5.0.22/5.1.29RCE，ThinkPHP5 5.0.23RCE和ThinkPHP5 SQL注入漏洞和敏感信息泄露漏洞的漏洞检测，以及命令执行的功能。漏洞POC基本适用ThinkPHP全版本漏洞。

about-attack

一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】

activemq-rce

ActiveMQ RCE (CVE-2023-46604) 漏洞利用工具, 基于 Go 语言

activemq_throwable

Apache ActiveMQ (版本 < 5.18.3) RCE

activemqrce

用java实现构造openwire协议，利用activeMQ < 5.18.3 RCE 回显利用 内存马注入

actuatorexploit

SpringBoot Actuator未授权自动化利用，支持信息泄漏/RCE

ad_pentest

红队|域渗透重要漏洞汇总(持续更新)

adhunttool

official repo for the AdHuntTool (part of the old RedTeamCSharpScripts repo)

adinfo

域信息收集工具

advanced-process-injection-workshop

adversarial-robustness-toolbox

Adversarial Robustness Toolbox (ART) - Python Library for Machine Learning Security - Evasion, Poisoning, Extraction, Inference - Red and Blue Teams

afuzz

Afuzz is an automated web path fuzzing tool for the Bug Bounty projects.

agentcrack

不那么一样的 Java Agent 内存马

agentinjecttool

改造BeichenDream/InjectJDBC加入shiro获取key和修改key功能

alipaytinyappcrack

破解支付宝小程序ssl验证，实现代理抓包

alive_sweep

url存活探测小脚本

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。