baibainmb Goto Github PK

-

-lz520520-probelistener

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

2022-hw-poc

2022 护网行动 POC 整理

360safebrowsergetpass

这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具，用于节省红队工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。

adenum

AD Enum is a pentesting tool that allows to find misconfiguration through the the protocol LDAP and exploit some of those weaknesses with kerberos.

aggressor

Ladon for Cobalt Strike & Cracked Download,Large Network Penetration Scanner, vulnerability / exploit / detection / MS17010 / password/brute-force/psexec/atexec/sshexec/webshell/smbexec/netcat/osscan/netscan/struts2Poc/weblogicExp

allin

A flexible scanner

apache-log4j-poc

Apache Log4j 远程代码执行

arp-spoofing-go

基于go语言实现的ARP欺骗工具，支持局域网内主机扫描，ARP投毒、中间人攻击、敏感信息嗅探，HTTP报文嗅探

asaotomo-searchmap

SearchMap是一款集域名解析、IP反查域名、WHOIS查询、CDN检测、端口扫描、目录扫描、子域名挖掘为一体的前渗透测试综合信息收集工具。

awesome-red-teaming

List of Awesome Red Teaming Resources

bearsg

符合国人设密特点的社工字典生成器，小巧，GUI界面友好，操作方便简单。

behinder

“冰蝎”动态二进制加密网站管理客户端

blen

漏洞批量验证框架

blind-ssrf

Nuclei Templates to reproduce Cracking the lens's Research

blind-ssrf-chains

An exhaustive list of all the possible ways you can chain your Blind SSRF vulnerability

bloodyad

BloodyAD is an Active Directory Privilege Escalation Framework

bridge

无回显漏洞测试辅助平台，平台使用Java编写，提供DNSLOG，HTTPLOG等功能，辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用。

bufferfly

攻防演习/渗透测试资产处理小工具，对攻防演习/渗透测试前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测等。

burpdomain

新一代子域名收集工具 - Subdomain automatic/passive collection tool

burpshiropassivescan

一款基于BurpSuite的被动式shiro检测插件

cargs

crypto args for golang

cc-attack

Using Socks4/5 proxy to make a multithreading Http-flood/Https-flood (cc) attack.

cdn-filter

一个批量过滤 CDN IP 的小工具

chunked-coding-converter

Burp suite 分块传输辅助插件

cobaltstrikesource

Cobaltstrike4.1 Source

codeinspector

CodeInspector Project Backup

command2api

Command2API - 万物皆可API

coraza-waf

Coraza WAF is a golang modsecurity compatible web application firewall library