yuxiaoyou123 Goto Github PK

111

818

attackwebframeworktools

傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

china-operator-ip

**运营商IP地址库-每日更新

codeql-uboot

confluence

coremail-exp

cve-2019-2725

CVE-2019-2725 命令回显

cve-2020-2555

Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE

fastjson_rce_tool

fastjson命令执行利用工具，一键操作,fastjson remote code execute poc, exp,rce

fiddler_tools

基于fiddler被动扫描（越权检测）系统

github-monitor

Github Sensitive Information Leakage Monitor(Github信息泄漏监控系统)

goscan

GoScan是采用Golang语言编写的一款分布式综合资产管理系统，适合红队、SRC等使用

hackerone-reports

Top disclosed reports from HackerOne

hackeronereports

Here you can find mostly all disclosed h1 reports

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

jspspy

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

langzi_src_safe_cruise

LANGZI_SRC_安全巡航 是一款集成漏扫，验证，资产监控，自动复现并且生成结果表报的工具，实现初衷是为了帮助白帽子在SRC中节约时间成本的自动化工具。

logan

Logan is a lightweight case logging system based on mobile platform.

mars

Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等

pentest

内网渗透工具/记录

pentest-notes

《内网安全攻防-渗透测试实战指南》这本书的阅读笔记。

pentest_dic

自用字典

piliangzs

批量爬取保存网页证书

poc-t

渗透测试插件化并发框架

pochubs

PocHubs是为了整合网上知名开源框架的漏洞详细和POC

portscanidentification

扫描全端口并且识别端口服务

reiayanami

这是一个快速内网端口扫描的项目