superneilcn Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

0day-1

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

0xsafe.org

漏洞平台导航

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2022-hw-poc

2022 护网行动 POC 整理

2023hw-0day-vulnerability-detection

为更好帮助师傅们HW及日常安全巡检期间进行安全自查检测，银遁安全团队编写了最近公开漏洞的检测工具

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

aakian-facai

基于前端vue框架的JavaFx图形化GUI漏洞扫描工具，支持一键扫描vue-manage-system系统前端泄露的未授权目录接口漏洞，并且对扫描的暴露目录进行逐一测试和验证，方便渗透人员快速确定未授权接口。还添加了出口IP地址信息本地DNS信息等的查询，方便清楚自身出口IP。

activemq-rce

ActiveMQ RCE (CVE-2023-46604) 漏洞利用工具, 基于 Go 语言

afrog

A Security Tool for Bug Bounty, Pentest and Red Teaming.

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

alphalog

DNSLOG、httplog、rmilog、ldaplog、jndi 等都支持,完全匿名 产品(fuzz.red)，Alphalog与传统DNSLog不同，更快、更安全。

antenna

Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST)通过任务的形式，将不同漏洞场景检测能力通过插件的形式进行集合，通过与目标进行out-bind的数据通信方式进行辅助检测。

apt_t00ls

高危漏洞利用工具

apt_t00lsoa

Apt_t00ls-OA高危漏洞检测工具

arl

ARL官方仓库备份项目+指纹添加工具：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-npoc

attackwebframeworktools-5.1-main

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵 禅道RCE 等等.

awesome-exploit

一个漏洞利用工具仓库

awesome-laws

一个网络安全法律法规、安全政策、国家标准、行业标准知识库

awesome-poc

一个各类漏洞POC知识库

banli

Banli-高危资产识别和高危漏洞扫描

blueteamtools

蓝队分析研判工具箱，自带的反编译工具对红队也有帮助，有建议欢迎给我留言

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

camerahack

批量扫描破解海康威视、大华等摄像头的常见漏洞。

cdgxstreamdeserrce

亿赛通电子文档安全管理系统XStream反序列化漏洞任意文件上传利用

closurevulnscanner

基于Python的Web综合漏洞扫描器.

collect-aliyun-vuln

阿里云漏洞收集

command

红队常用命令速查

containerexploit

kubernetes、docker漏洞常见扫描