mr-lit Goto Github PK

2022-hw-poc

2022 护网行动 POC 整理

adrecon

ADRecon is a tool which gathers information about the Active Directory and generates a report which can provide a holistic picture of the current state of the target AD environment.

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

apt_t00ls

高危漏洞利用工具

attackwebframeworktools

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

awesome-cobaltstrike

cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources

awesome-executable-packing

A curated list of awesome resources related to executable packing

awesome-poc

一个漏洞POC知识库

blackhat_usa2022

BLACKHAT USA2022 PDF Public

burp-log4shell

Log4Shell scanner for Burp Suite

cloud-native-security-book

《云原生安全：攻防实践与体系构建》资料仓库

codeqlnote

Codeql学习笔记

cve-2020-14882

CVE-2020–14882、CVE-2020–14883

cve-2024-27804

POC for CVE-2024-27804

diamorphine

LKM rootkit for Linux Kernels 2.6.x/3.x/4.x/5.x (x86/x86_64 and ARM64)

ehole

EHole(棱洞)2.0 重构版-红队重点攻击系统指纹探测工具

emergency-response-checklist

应急响应指南 / emergency response checklist

evil-winrm

The ultimate WinRM shell for hacking/pentesting

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fastjson

Fastjson姿势技巧集合

fscan-poc

强化fscan的漏扫POC库

fuzzuli

fuzzuli is a url fuzzing tool that aims to find critical backup files by creating a dynamic wordlist based on the domain.

getmail

利用NTLM Hash读取Exchange邮件

gobuster

Directory/File, DNS and VHost busting tool written in Go

godpotato

gost

GO Simple Tunnel - a simple tunnel written in golang

gost-1

GO Simple Tunnel - a simple tunnel written in golang

hack-fastjson-1.2.80

heapdump_tool

heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等

hello-java-sec

☕️ Java Security，安全编码和代码审计