morgen430 Goto Github PK

430

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-npoc

集漏洞验证和任务运行的一个框架

awesome-azure-pentest

A collection of resources, tools and more for penetration testing and securing Microsofts cloud platform Azure.

blind-xss-svg

Blind XSS with SVG

burp_jsfinder

Burp被动扫描爬取Web页面JS

clouduserriskmanager

cve-2023-0386

CVE-2023-0386在ubuntu22.04上的提权

dnslog-go

DNSLog-GO 是一款golang编写的监控 DNS 解析记录的工具，自带WEB界面

fofa-spider

fofa-spider

fuzz_dic

参数 | 字典 collections

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

gameoverlayfs

GameoverlayFS (CVE-2023-2640 and CVE-2023-32629) exploit in Shell Script tested on Ubuntu 20.04 Kernel 5.4.0

kunpeng

kunpeng是一个Golang编写的开源POC框架/库，以动态链接库的形式提供各种语言调用，通过此项目可快速开发漏洞检测类的系统。

manspider

Spider entire networks for juicy files sitting on SMB shares. Search filenames or file content - regex supported!

new-repo

oneforall

OneForAll是一款功能强大的子域收集工具

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

printdemon

PrintDemon is a PoC for a series of issues in the Windows Print Spooler service, as well as potetial misuses of the functionality.

pyauto

《python自动化运维：技术与最佳实践》书中示例及案例源码

rad_xray

基于radium爬虫编写的批量任务处理脚本，使用进程池

recentfilecache-parser

Python parser for the RecentFileCache.bcf on Windows

rsshub

🍰 Everything is RSSible

shadowsocksr

Python port of ShadowsocksR

spring-boot-actuator-logview

Simple logfile viewer as spring boot actuator endpoint

struts-scan

Python2编写的struts2漏洞全版本检测和利用工具

swagger-exp

A Swagger API Exploit

tools

Python渗透漏洞工具

tpscan

一键ThinkPHP漏洞检测

v2ray

最好用的 V2Ray 一键安装脚本 & 管理脚本