shimxx Goto Github PK

cvescript

dcompotato

Some Service DCOM Object and SeImpersonatePrivilege abuse.

dirtycow

dirtycow.github.io

Dirty COW

discovertarget

前渗透信息探测工具集-URL采集

dogcs4.4

cs4.4修改去特征狗狗版(美化ui,去除特征,自带bypass核晶截图等..)

e-cology

e-cology OA_Beanshell_RCE

edusrc_poc

在edusrc平台上对于一些通用漏洞检测时编写的简单python POC脚本

fastjsonscan

fastjson漏洞burp插件，检测fastjson<1.2.68基于dnslog，fastjson<=1.2.24和1.2.33<=fatjson<=1.2.47的不出网检测和TomcatEcho,SpringEcho回显方案。

filemonitor

代码审计辅助工具（文件监控）

fofa-collect

fofa_gui

FOFA GUI工具，支持存活检测，icon_hash转换，备份扫描

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fuck_waf_jspx

能绕过waf的jspx cmd shell，参考了sevck前辈的https://www.cnblogs.com/sevck/p/7069251.html

fuzz-dicts

自己收集整理的一些fuzz及密码爆破字典

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

githacker

🕷️ A Git source leak exploit tool that restores the entire Git repository, including data from stash, for white-box auditing and analysis of developers' mind

godzilla

哥斯拉

gogo

golang-useradd

golang windows useradd

goproxy

🔥 Proxy is a high performance HTTP(S) proxies, SOCKS5 proxies,WEBSOCKET, TCP, UDP proxy server implemented by golang. Now, it supports chain-style proxies,nat forwarding in different lan,TCP/UDP port forwarding, SSH forwarding.Proxy是golang实现的高性能http,https,websocket,tcp,socks5代理服务器,支持内网穿透,链式代理,通讯加密,智能HTTP,SOCKS5代理,黑白名单,限速,限流量,限连接数,跨平台,KCP支持,认证API。

hackjava

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

heimdallr

一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗

hfish

扩展企业安全测试主动诱导型开源蜜罐框架系统

hopla

HopLa Burp Suite Extender plugin - Adds autocompletion support and useful payloads in Burp Suite

hosts_scan

这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。

hw-gui-poc-exp

脚写HW爆出来的漏洞的GUI工具

identywaf

Blind WAF identification tool

imagestrike

ImageStrike是一款用于CTF中图片隐写的综合利用工具

iseaa-djbhcp

等级保护测评工作的培训和经验总结