whisper-r Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

aliyundrive-checkin

阿里云盘签到

attackwebframeworktools-5.0

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵RCE 等等.

burpextender

cdycc-sign

cobalt-strike

Resources About Cobalt Strike. 100+ Tools And 200+ Posts.

cobaltstrikesource

Cobaltstrike4.1 Source

csbruter

Cobalt Strike team server password brute force tool

cve-2017-1000353

jenkins CVE-2017-1000353 POC

cve-2020-14882_all

CVE-2020-14882_ALL综合利用工具，支持命令回显检测、批量命令回显、外置xml无回显命令执行等功能。

cve-2021-26084_poc

cve-2021-40444

CVE-2021-40444 PoC

email_hack

A email bomb/fake email tool, by Python

email_my_pc

远程监控电脑，也许一切只需要一封邮件。

esp_fishing

ESP82266 自动化WiFi密码钓鱼

ffmpeg-avi-m3u-xbin

fiddler-everywhere-crack-cn

Fiddler Everywhere For Mac or Windows Crack 汉化版

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

gohfs

Minimal HTTP File Server for pentesting written in Go

googlecsagent_cdf

CSAgent 与 GoogleAuth 的缝合体，cobalt strike4.4版本的破解+otp动态口令的agent

gslibrary

轻量级知识库&POC管理平台

hifini-auto-sign

HiFiNi-音乐磁场自动签到

homework-of-python

Python codes of my blog.

jd-base

整点自动同步 https://github.com/EvineDeng/jd-base v3分支、main分支

jndiexploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

jsrpc

jsrpc,在浏览器开启一个ws和服务连接，以请求http接口的形式来和浏览器通信 ,浏览器端收到调用通信执行原先设置好的js代码并获得返回值。

kirkwood-88f6281

任子行88F6281的openwrt/lede源码，放到target/linux目录，make menuconfig选择kirkwood，BUTONGWIFI即可

ksu_k30i5g

A action for build KernelSU to your kernel

lazysign

Create fake certs for binaries using windows binaries and the power of bat files

manjusaka

牛屎花 一款C2远控