safebaseline Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

0day-1

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

0sec-sign

零组文库签到

0xgame2020

南京邮电大学网络攻防新星赛0xGame2020开源题目

7kbscan-rdp-sniper

一款有图形界面的RDP(3389)口令检测工具

address

allaboutbugbounty

All about bug bounty (bypasses, payloads, and etc)

apache-log4j-poc

Apache Log4j 远程代码执行

apkvulcheck

This is a tool to help androidcoder to check the flaws in their projects.

arjun

HTTP parameter discovery suite.

autosploit

Automated Mass Exploiter

avbypassgo

AV Bypass

bloghexo

bug-bounty-roadmaps

Bug Bounty Roadmaps

burpcollector

通过BurpSuite来构建自己的爆破字典，可以通过字典爆破来发现隐藏资产。

burpsuite

BurpSuite using the document and some extensions

butian_urls

补天公益厂商域名列表

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

bypassav

Cobalt Strike插件，用于快速生成免杀的可执行文件

cdk

CDK is an open-sourced container penetration toolkit, offering stable exploitation in different slimmed containers without any OS dependency. It comes with penetration tools and many powerful PoCs/EXPs helps you to escape container and takeover K8s cluster easily.

chromium_for_spider

dynamic crawler for web vulnerability scanner

cisco-rce

CVE-2017-3881 Cisco Catalyst Remote Code Execution PoC

ciscoexploit

Cisco Exploit (CVE-2019-1821 Cisco Prime Infrastructure Remote Code Execution/CVE-2019-1653/Cisco SNMP RCE/Dump Cisco RV320 Password)

cms-hunter

CMS漏洞测试用例集合

cn_nessus_plugins_interface

nessus插件中文查询接口

cnvd_fofa_gather

通过公司名称，在fofa上搜索可能存在通用产品的公司；如果想挖掘cnvd证书，可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。

cooolis-ms

Cooolis-ms是一个包含了Metasploit Payload Loader、Cobalt Strike External C2 Loader、Reflective DLL injection的代码执行工具，它的定位在于能够在静态查杀上规避一些我们将要执行且含有特征的代码，帮助红队人员更方便快捷的从Web容器环境切换到C2环境进一步进行工作。

coremailuploadrce

Coremail任意文件上传漏洞POC

cs-checklist

PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penestration checklist

cve

Gather and update all available and newest CVEs with their PoC.