xibotao Goto Github PK

ierat

A basic C2 Framework with an internet explorer based agent

infosec-black-friday

All the deals for InfoSec related software/tools this Black Friday

iot-vulhub

IoT固件漏洞复现环境

jackson-rce-via-spel

An example project that exploits the default typing issue in Jackson-databind via Spring application contexts and expressions

java-memshell-generator

一款支持高度自定义的 Java 内存马生成工具

javasecinterview

打造最强的Java安全研究与安全开发面试题库，帮助师傅们找到满意的工作

jdumpspider

HeapDump敏感信息提取工具

jndiexploit-1

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

js-forward

前端参数加密渗透测试通用解决方案

jsforward

解决web及移动端H5数据加密Burp调试问题

jsshell

JSshell - JavaScript reverse/remote shell

justc2file

Burp插件，Malleable C2 Profiles生成器；可以通过Burp代理选中请求，生成Cobalt Strike的profile文件(CSprofile)

keyboard

键盘监听程序

linux_dirty

更改后的脏牛提权代码，可以往任意文件写入任意内容，去除交互过程

log4j-fuzz-head-poc

批量检测log4j漏洞，主要还是批量fuzzz 头

log4j2

《HackLog4j-永恒之恶龙》致敬全宇宙最无敌的Java日志库！Tribute to the most invincible Java logging library in the universe!

log4j2-cve-2021-44228

Remote Code Injection In Log4j

log4j2-vaccine

log4j2-vaccine

log4j2scan

Log4j2 RCE Passive Scanner plugin for BurpSuite

log4j_rce_tool

Log4j 多线程批量检测利用工具

mailget

通过脉脉用户猜测企业邮箱

malicious-pdf

💀 Generate a bunch of malicious pdf files with phone-home functionality. Can be used with Burp Collaborator or Interact.sh

marshalsec

micro_service_seclab

Java漏洞靶场

mloger

安全测试平台

mm-wiki

MM-Wiki 一个轻量级的企业知识分享与团队协同软件，可用于快速构建企业 Wiki 和团队知识分享平台。部署方便，使用简单，帮助团队构建一个信息共享、文档管理的协作环境。

monitor

漏洞监控平台——Monitor。目前实现了监控GitHub、微软、CNNVD三者的漏洞信息，并使用企业微信实时推送。还可以使用邮箱推送，默认关闭。

mssqlproxy

mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse

my-vulstack-wp

myscan

myscan 被动扫描