situka Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

1195777-chrome0day

authz

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

caesar

一个全新的敏感文件发现工具

charlotte

c++ fully undetected shellcode launcher ;)

chromerce

2021年4月15日出现的Chrome payload

cobaltstrike4.4_cdf

cobaltstrike4.x版本破解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage、增加totp双因子认证

command2api

Command2API - 将执行命令的结果返回到Web API上

crawlergo_x_xray

360/0Kee-Team/crawlergo动态爬虫结合长亭XRAY扫描器的被动扫描功能

cve-2021-44228-apache-log4j-rce

Apache Log4j 远程代码执行

cve-2022-2333

SXF VPN RCE

dogcs4.4

cs4.4修改去特征狗狗版(美化ui,去除特征,自带bypass核晶截图等..)

exploits

go_bypass

Golang Bypass Av Generator template

gobypass

Golang免杀生成工具，参考网上已有的免杀方式实现的半自动免杀马生成工具，需要本地安装Golang环境，支持多种参数与方式生成

goon

goon,集合了fscan和kscan等优秀工具功能的扫描爆破工具。功能包含：ip探活、port扫描、web指纹扫描、title扫描、压缩文件扫描、fofa获取、ms17010、mssql、mysql、postgres、redis、ssh、smb、rdp、telnet、tomcat等爆破以及如netbios探测等功能。

knowledge-base

Knowledge Base 慢雾安全团队知识库

mysqlt

伪造Myslq服务端,并利用Mysql逻辑漏洞来获取客户端的任意文件反击攻击者

nginx-proxy-heroku

online_tools

一些在线的工具,情报资源

packer-fuzzer

Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack.

py3shellcodeloader_passav

基于Python3编写的ShellcodeLoader

redteamnotes

红队笔记

shiro-exploit

Shiro反序列化利用工具，支持新版本(AES-GCM)Shiro的key爆破，配合ysoserial，生成回显Payload

sunlogin_rce_

某日葵远程rce

webshell

This is a webshell open source project

xray

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档