ctrlaltdelet,github

antifrida_bypass

Generic Script To Bypass Some AntiFrida Checks

ascan

对"https://github.com/wgpsec/ENScan_GO"的修改，只保留了爱企查接口，支持对外投资企业和子公司递归

本软件首先集成危害性较大前台rce(无需登录,或者登录绕过执行rce)。反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

awd_ctf_platform

一个简单的AWD训练平台

browserghost

这是一个抓取浏览器密码的工具，后续会添加更多功能

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

csflash

cve-2020-1472

PoC for Zerologon - all research credits go to Tom Tervoort of Secura

dirsearch_bypass403

目录扫描+403状态绕过

domainborrowing

Domain Borrowing PoC

donut

Generates x86, x64, or AMD64+x86 position-independent shellcode that loads .NET Assemblies, PE files, and other Windows payloads from memory and runs them with parameters