0neatsec Goto Github PK

sharplogdump

获取本地或远程服务器的4624日志

sharpsqltools

SharpSQLTools 和@Rcoil一起写的小工具，可上传下载文件，xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作。

sharpxdecrypt

Xshell全版本密码恢复工具

shellcodeloader

shellcodeloader

shiro-1.2.4-rce

shiro <= 1.2.4 反序列化远程命令执行利用脚本

shiro-550-with-nocc

Shiro考古： Shiro-550 不依赖CC链利用工具，无限制命令执行。

shiro-exp

Apache Shiro 反序列化漏洞检测与利用工具，一键注入内存马

shiro_attack

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

shiro_rce

shiro rce 反序列 命令执行 一键工具 回显

shiroexploit

Shiro命令执行工具

shiroexploit-deprecated

Shiro550/Shiro721 一键化利用工具，支持多种回显方式

shiropaddingoracle_

shiropoc

shuize_0x727

信息收集自动化工具

sigma

Generic Signature Format for SIEM Systems

snetcracker

超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。

sourcepoint

SourcePoint is a C2 profile generator for Cobalt Strike command and control servers designed to ensure evasion.

spoolsample

PoC tool to coerce Windows hosts authenticate to other machines via the MS-RPRN RPC interface. This is possible via other protocols as well.

spp

简单强大的多协议双向代理工具 A simple and powerful proxy

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist

sqli-labs

sqli-labs中文使用手册，详细讲解了mysql注入的各种手段。

sqlknife_0x727

适合在命令行中使用的轻巧的SQL Server数据库安全检测工具

src-experience

工欲善其事，必先利其器

stowaway

👻Stowaway -- Multi-hop Proxy Tool for pentesters

struts2-scan

Struts2全漏洞扫描利用工具

sts2g

Struts2漏洞扫描利用工具 - Golang版. Struts2 Scanner Written in Golang

supersqlinjectionv1

超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具,采用C#开发，直接操作TCP会话来进行HTTP交互，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入，支持HTTPS模式注入；支持以盲注、错误显示、Union注入等方式来获取数据；支持Access/MySQL/SQLServer/Oracle/PostgreSQL/DB2/SQLite/Informix等数据库；支持手动灵活的进行SQL注入绕过，可自定义进行字符替换等绕过注入防护。本工具为渗透测试人员、信息安全工程师等掌握SQL注入技能的人员设计，需要使用人员对SQL注入有一定了解。

superwordlist

基于实战沉淀下的各种弱口令字典

sweetpotato

SweetPotato修改版，用于webshell下执行命令

tailorscan

自用缝合怪内网扫描器，支持端口扫描，识别服务，获取title，扫描多网卡，ms17010扫描，icmp存活探测。