sec-fork Goto Github PK

inlinewhispers

Tool for working with Direct System Calls in Cobalt Strike's Beacon Object Files (BOF)

invoke-attackapi

A PowerShell script to interact with the MITRE ATT&CK Framework via its own API

invoke-vnc

Powershell VNC injector

invoke-x64dbg-loaddll

调用x64dbg中的loadll.exe白加黑示例代码

iossniffer

iOS抓包工具

iot_vul

IOT

ivy

Ivy is a payload creation framework for the execution of arbitrary VBA (macro) source code directly in memory. Ivy’s loader does this by utilizing programmatical access in the VBA object environment to load, decrypt and execute shellcode.

j2eescan

J2EEScan is a plugin for Burp Suite Proxy. The goal of this plugin is to improve the test coverage during web application penetration tests on J2EE applications.

javafiledict

Java应用的一些配置文件字典，来源于公开的字典与平时收集

javafx_tools

java图形化漏洞利用工具集

javavulnsummary

Java漏洞分析汇合

javaweb-vuln

RASP测试靶场

jazzer

Coverage-guided, in-process fuzzing for the JVM

jd-gui

A standalone Java Decompiler GUI

jfscan

JF⚡can - Super fast port scanning & service discovery using Masscan and Nmap. Scan large networks with Masscan and use Nmap's scripting abilities to discover information about services. Generate report.

jndi

JNDI 注入利用工具

jndi-inject-exploit

解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

jndi-injection-exploit-plus

jndiexp

JDNI在java高版本的利用工具

jndiexploit-0x727

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

jndiexploit-feihong-cs

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

jndikit

JNDI/LDAP注入利用工具，对命令进行两种编码，支持多种绕过高版本JDK的方式（参考大佬代码造的轮子）

jndimonitor

一个LDAP请求监听器，摆脱dnslog平台

jndiscan

无须借助dnslog且完全无害的JNDI反连检测工具，解析RMI和LDAP协议实现，可用于甲方内网自查

jndiscan-1

JNDIScan Project Backup

js-forward

前端参数加密渗透测试通用解决方案

jsinfo-scan

jsinfo-scan简单改版，增加了swagger、druid目录扫描和手机号、身份证号敏感信息匹配

jsloader

js免杀shellcode，绕过杀毒添加自启

jsonp-hunter

JSONP Hunter in burpsuite.