yiliufeng168 Goto Github PK

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

antsword

**蚁剑是一款跨平台的开源网站管理工具。AntSword is a cross-platform website management toolkit.

arl

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

autoscan

这是一个基于nmap的自动扫描工具，可以自动扫描目标的开放端口，然后根据端口类型进行相应的扫描，最后将扫描结果保存到文件中。在扫描完成后，可以通知用户扫描完成。

awesome-poc

一个漏洞POC知识库

bashfuck

exec BashCommand with only ! # $ ' ( ) < \ { } just 10 charset used in Bypass or CTF

billmanage

基于Java开发的账单管理系统

box

TVbox开源版（空壳-自行配置）

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

bypassav

免杀shellcode加载器

clash

A rule-based tunnel in Go.

computer_remote_control_client

电脑遥控器（android版)

computer_remote_control_server

电脑遥控器服务端

curlconverter

convert curl commands to Python, JavaScript, PHP, R, Go, Rust, Dart, JSON, Ansible, Elixir

cve-2023-22527_confluence_rce

CVE-2023-22527 - RCE (Remote Code Execution) Vulnerability In Confluence Data Center and Confluence Server PoC

cve-2023-36802-mskssrv-lpe

PoC for CVE-2023-36802 Microsoft Kernel Streaming Service Proxy

cve-2023-38120

Adtran SR400ac ping Command Injection Remote Code Execution Vulnerability

cve-2023-4357-chrome-xxe

全球首款单文件利用 CVE-2023-4357 Chrome XXE 漏洞 EXP, 实现对访客者本地文件窃取. Chrome XXE vulnerability EXP, allowing attackers to obtain local files of visitors.

cve-2023-46805_cve-2024-21887

cve-2023-4863-exp

cve-2024-1086

Universal local privilege escalation Proof-of-Concept exploit for CVE-2024-1086, working on most Linux kernels between v5.14 and v6.6, including Debian, Ubuntu, and KernelCTF. The success rate is 99.4% in KernelCTF images.

cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerability

Microsoft-Outlook-Remote-Code-Execution-Vulnerability

cve-2024-25153

Proof-of-concept exploit for CVE-2024-25153.

cve-2024-3400

ddddocr

带带弟弟 通用验证码识别OCR pypi版

dhlyk

大灰狼远控木马 V9.5 源码

dict-hub

红队字典：弱用户名、弱口令、默认口令

dictionary-of-pentesting

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

esp_wifi_repeater

A full functional WiFi Repeater (correctly: a WiFi NAT Router)

exploitkit

Exploitkit