ultramarine123 Goto Github PK

aizawa

Simple command-line webshell that executes commands via the HTTP request in order to avoid any WAF or IDS while bypassing disable_function.

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

apache-dubbo-cve-2023-23638-exp

Apache Dubbo (CVE-2023-23638)漏洞利用的工程化实践

apikit

APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

bypasspro

对权限绕过自动化bypass的burpsuite插件

cobaltstrike_cat_4.5

猫猫Cs:基于Cobalt Strike[4.5]二开 (原dogcs二开移植)

cve-2022-39197-patch

CVE-2022-39197 漏洞补丁. CVE-2022-39197 Vulnerability Patch.

databasetools

一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接

easyxsspayload

XssPayload List . Usage:

fastjsonvul

fastjson 80 远程代码执行漏洞复现

frpmodify

修改frp支持域前置与配置文件自删除

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

go_proxy_pool

无环境依赖开箱即用的代理IP池

godpotato

goencrypt

go语言封装的各种对称加密和非对称加密，可以直接使用，包括3重DES，AES的CBC和CTR模式，还有RSA非对称加密,ECC椭圆曲线的加密和数字签名

hac_bored_writing

各种漏洞批量扫描poc、exp，涵盖未授权、RCE、文件上传、sql注入、信息泄露等

hack-fastjson-1.2.80

impacket_for_web

图形化Impacket 实现让Impacket部分横向模块可视化操作

inscan

边界打点后的自动化渗透工具

java-sec-code

Java web common vulnerabilities and security code which is base on springboot and spring security

jsphorse

Super JSP Webshell

log4j2burpscanner

CVE-2021-44228 Log4j2 BurpSuite Scanner,Customize ceye.io api or other apis,including internal networks

nacosrce

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

neo-regeorg

Neo-reGeorg is a project that seeks to aggressively refactor reGeorg

network_proxy_flutter

Open source free packet capture software ProxyPin, supporting full platform systems, developed using the Flutter framework

oneforall

OneForAll是一款功能强大的子域收集工具

openark

OpenArk is an open source anti-rookit(ARK) tool for Windows.

outlook

一款OutLook信息收集工具

perfusion

Exploit for the RpcEptMapper registry key permissions vulnerability (Windows 7 / 2088R2 / 8 / 2012)