valerian7 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

0day-1

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

2021_hvv

2021 hw

aes-128-cbc

attack-center

攻击中心：思路乱的时候有助于捋清攻击思路，且有利于发现新的攻击思路

autodecoder

awesome-av-edr-xdr-bypass

Awesome AV/EDR/XDR Bypass Tips

awesome-cheatsheets

超级速查表 - 编程语言、框架和开发工具的速查表，单个文件包含一切你需要知道的东西 :zap:

awesome-pentest-note

渗透测试☞经验/思路/总结/想法/笔记

awesome-redteam

一个红队知识仓库

bee

Bee is a tool for helping develop with beego app framework.

bifang

自动化生成loader，实现加密、混淆、bypass沙箱、多种现有进程注入技术，动态编译生成。

botgate_bypass

绕过瑞数waf的动态验证机制，实现请求包重放，可针对不同网站使用。

bottleneckosmosis

瓶颈渗透,web渗透,red红队,fuzz param,注释,js字典,ctf

bypass

免杀shellcode

cobra

Source Code Security Audit (源代码安全审计)

command

红队常用命令速查

createhiddenaccount

A tool for creating hidden accounts using the registry.

crowsec

视频课件和工具分享

cve-2019-0708-exp-windows

CVE-2019-0708-EXP-Windows版单文件exe版,运行后直接在当前控制台反弹System权限Shell

cve-2021-31166

Proof of concept for CVE-2021-31166, a remote HTTP.sys use-after-free triggered remotely.

darkexp

一款提权辅助工具

ddosify

High-performance load testing tool, written in Golang.

dict-hub

字典收集：口令、子域名、Web接口、Web参数

digital-privacy

一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗

dns_capture

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

ev

EV: IDS Evasion via Packet Manipulation

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fanzhi

《FanZhi-攻击与反制的艺术》