mobaxtermx Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

1earn

个人维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2022-hw-poc

2022 护网行动 POC 整理

api-s-for-osint

List of API's for gathering information about phone numbers, addresses, domains etc

awesome-cloud-security

awsgoat

AWSGoat : A Damn Vulnerable AWS Infrastructure

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

caesar

一个全新的敏感文件发现工具

code-roadmap

原创编程学习路线，包括全面的知识点、免费资源、面试题、学习建议、项目，适用于所有学习编程、求职的同学。已完成 Java、前端

cve-2021-4034

CVE-2021-4034 1day

cve-2022-39197

CobaltStrike <= 4.7.1 RCE

dbj

大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）

ddexec

A technique to run binaries filelessly and stealthily on Linux using dd to replace the shell with another process.

ev

EV: IDS Evasion via Packet Manipulation

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

git-flight-rules

Flight rules for git

go_proxy_pool

无环境依赖开箱即用的代理IP池

hoaxshell

An unconventional Windows reverse shell, currently undetected by Microsoft Defender and various other AV solutions, solely based on http(s) traffic.

httpx2cxlsx

httpx cmd输出转xlsx 带色彩

impacket

Impacket is a collection of Python classes for working with network protocols.

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

invoke-obfuscation

PowerShell Obfuscator

jdbuyer

京东抢购自动下单助手，GUI 支持 Windows 和 macOS

jndiexp

JDNI在java高版本的利用工具

jndiexploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

juicypotatong

Another Windows Local Privilege Escalation from Service Account to System

lamda

⚡️ Android reverse engineering & automation framework | 史上最强安卓抓包/逆向/HOOK & 云手机/自动化辅助框架，你的工作从未如此简单快捷。

lmap

A tool combined with the advantages of masscan and nmap

magicude

分布式端口（漏洞）扫描、资产安全管理、实时威胁监控与通知、高效漏洞闭环、漏洞wiki、邮件报告通知、poc框架