samy1937 Goto Github PK

iprange

IPv4 address parser for the nmap format

ius

Intercept Upstream Server for WAF cheating attackers. 用来欺骗恶意用户的上游拦截服务器。

jndi-inject-exploit

解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入

jndi-injection-exploit-plus

40+ Gadgets(More than ysoserial). JNDI-Injection-Exploit-Plus is a tool for generating workable JNDI links and provide background services by starting RMI server,LDAP server and HTTP server.

jndi_tool

JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell等，fastjson rce命令执行漏洞检测辅助工具

jndiexp

JDNI在java高版本的利用工具

jndiexploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

jndiexploit-1

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

jndiexploit-2

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

jndimonitor

一个LDAP请求监听器，摆脱dnslog平台

justc2file

Burp插件，可以通过Burp代理选中请求，生成Cobalt Strike的profile文件

lanmiaodesktop

一个完整electron桌面记账程序，技术栈主要使用electron-vue+vuetify。开机自动启动，自动更新，托盘最小化，闪烁等常用功能，Nsis制作漂亮的安装包。

ldapkit

自用的LDAP测试工具，一键启动

library-poc

基于Pocsuite3、goby编写的漏洞poc&exp存档

ligolo

Ligolo : 用于内网渗透的反向隧道

linglong

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

linux-exploit-suggester

Linux privilege escalation auditing tool

linux-exploit-suggester-2

Next-Generation Linux Kernel Exploit Suggester

linuxcheck

Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查

linuxeelvation

Linux Eelvation(持续更新)

log4j-fuzz-head-poc

批量检测log4j漏洞，主要还是批量fuzzz 头

log4j-payload-generator

Log4j jndi injects the Payload generator

log4j-scan

A fully automated, accurate, and extensive scanner for finding log4j RCE CVE-2021-44228

log4j2-cve-2021-44228

Remote Code Injection In Log4j

log4j2-rce-scanner

BurpSuite Extension: Log4j RCE Scanner

log4j2burpscanner

CVE-2021-44228，log4j2 burp插件 Java版本，可自定义ceye.io，也可以自定义内网的dnslog平台及请求接口定位内网漏洞机器(log4j2 RCE Burp Suite Passive Scanner，and u can customize the ceye.io api or other apis，including internal networks)

log4j2scan

用于帮助企业内部快速扫描log4j2的jndi漏洞的burp插件

log4j2scan-1

一款无须借助dnslog且完全无害的log4j2反连检测工具，解析RMI和LDAP协议实现，可用于甲方内网自查

log4j_poc

log4j_rce_tool

Log4j 多线程批量检测利用工具