weicheng19 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

about-attack

一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】

akawaka

一个简单的文件内容搜索工具

aniya

免杀框架

arachni

Web Application Security Scanner Framework

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

av-bypass-learning

免杀学习笔记

awvs13_batch_py3

针对 AWVS扫描器开发的批量扫描脚本，支持log4j漏洞专项，支持联动xray、burp、w13scan等被动批量

beaconeye

Hunts out CobaltStrike beacons and logs operator command output

bingc

基于Bing搜索引擎的C段/旁站查询，多线程，支持API

blasting_dictionary

爆破字典

boopkit

Linux eBPF backdoor over TCP. Spawn reverse shells, RCE, on prior privileged access. Less Honkin, More Tonkin.

burpcrypto

BurpCrypto is a collection of burpsuite encryption plug-ins, support AES/RSA/DES/ExecJs(execute JS encryption code in burpsuite). 支持多种加密算法或直接执行JS代码的用于爆破前端加密的BurpSuite插件

burpfakeip

一个用于伪造ip地址进行爆破的Burp Suite插件

burpfastjsonscan

一款基于BurpSuite的被动式FastJson检测插件

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

bypass

bypassav

免杀

cuiri

一款红队专用免杀木马生成器，基于shellcode生成绕过所有杀软的木马。

cve-2022-26809

CVE-2022-26809 RCE Exploit Remote Code Execution

cve-2022-29072

7-Zip through 21.07 on Windows allows privilege escalation and command execution when a file with the .7z extension is dragged to the Help>Contents area.

cve-2022-32532

Apache Shiro CVE-2022-32532

cve-2023-23397_exploit_0day

Exploit for the CVE-2023-23397

expert_readed_books

2021年最新总结，推荐工程师合适读本，计算机科学，软件技术，创业，**类，数学类，人物传记书籍

fake-flash.cn

www.flash.cn 的钓鱼页，中文+英文

findsomething

基于chrome、firefox插件的被动式信息泄漏检测工具

flash-pop

Flash钓鱼弹窗优化版

forest

基于frp(0.44.0)二次开发，删除不必要功能，加密配置文件，修改流量以及文件特征

fridauitools

frida工具的缝合怪

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。