pumpkinshare Goto Github PK

-

17--noelf

Linux下用于远程加载可执行文件以达到内存加载的目的

aliyun-accesskey-tools

阿里云accesskey利用工具

appfinger

appfinger(和风)是一款Http指纹管理工具~~~

apt_t00ls

高危漏洞利用工具

av_evasion_tool

掩日 - 免杀执行器生成工具

behinder

“冰蝎”动态二进制加密网站管理客户端

behinderclientsource

❄️冰蝎客户端源码-V4.0.6🔞

cf

Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作

cve-2018-8120

CVE-2018-8120 Exploit for Win2003 Win2008 WinXP Win7

hw2023-poc

HW2023@POC@EXP@CVE-2023-2023

jdumpspider

HeapDump敏感信息提取工具

kscan

Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹20000+，暴力破解协议10余种。

library-poc

基于Pocsuite3、goby编写的漏洞poc&exp存档

metinfotuoku

一个简单的metinfosql注入漏洞，wooyun上有爆，无聊之余我就写了个py的脚本用来脱裤字，不知道已经有没有，反正我是写了，仅支持5.3以下版本哦

myscanner

A demo program of vulnerability scanner

nuclei

Fast and customizable vulnerability scanner based on simple YAML based DSL.

poc-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

poc2jar

Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率

pocsuite3

pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.

preference.github.io

我的博客

pumpkinshare.github.io

南瓜的博客

pxplan

CVE-2023-2023

railgun

shadowsocksbio

记录一下SS的前世今生，以及一个简单的教程总结

shiro-550-with-nocc

Shiro-550 不依赖CC链利用工具

skyscorpion

新版将不再对外公开发布。天蝎权限管理工具采用Java平台的JavaFX技术开发的桌面客户端，支持跨平台运行，目前基于JDK1.8开发，运行必须安装JDK或JRE 1.8，注意不能是open jdk，只能是oracle的jdk。 天蝎权限管理工具基于冰蝎加密流量进行WebShell通信管理的原理，目前实现了jsp、aspx、php、asp端的常用操作功能，在原基础上，优化了大文件上传下载、Socket代理的问题，修改了部分API接口代码。

spider_releasevul

symfony-2.2

tai-e-assignments

Tai-e assignments for static program analysis