ddostest123 Goto Github PK

fastjson-check

fastjson 被动扫描、不出网payload生成

fastjson_rce_tool

fastjson命令执行自动化利用工具， remote code execute，JNDI服务利用工具 RMI/LDAP，LDAP反序列方式部分回显

fastjson_rec_exploit

fastjson一键命令执行

fastjsonexp

fastjsonpatrol

一款探测fastjson漏洞的BurpSuite插件

fastjsonscan

fastjson漏洞burp插件，检测fastjson<1.2.68基于dnslog，fastjson<=1.2.24和1.2.33<=fatjson<=1.2.47的不出网检测和TomcatEcho,SpringEcho回显方案。

fastjsonscan-1

Fastjson扫描器，可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency

fastjsonvul

fastjson 80 远程代码执行漏洞复现

findeditor

BurpSuite插件 - 查找编辑器

findomain

The complete solution for domain recognition. Supports screenshoting, port scan, HTTP check, data import from other tools, subdomain monitoring, alerts via Discord, Slack and Telegram, multiple API Keys for sources and much more.

finger

一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具

fingerprint

各种工具指纹收集分享

fingerprinthub

侦查守卫(ObserverWard)的指纹库

firekylin

火麒麟-网络安全应急响应工具(系统痕迹采集)Cybersecurity emergency response tool.

fofa

一款 Go 语言编写的小巧、简洁、快速采集 fofa 数据导出到 Excel 表单的小工具。

fofa_proxy

基于fofa的自动化socks5代理搜集工具

fofa_search

Fofa新版搜索辅助工具

fofa_viewer

一个简单实用的FOFA客户端 By flashine

follina.py

POC to replicate the full 'Follina' Office RCE vulnerability for testing purposes

free_proxy

一个获取免费代理的项目

freeproxy

免费获取http代理并生成proxifier配置文件

frp

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.

frpc_android

frpc_android 最新版本0.35.1

frpmodify

修改frp支持域前置与配置文件自删除

frpu

此版本为frp修改版，客户端支持用在线配置启动、支持远程重新加载配置文件，服务端支持免配置直接启动。另外，写了个在Windows下编译各个版本的脚本make.bat，方便编译。

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fuyao

FuYao - 扶摇直上九万里！自动化进行资产探测及漏洞扫描｜适用黑客进行赏金活动、SRC活动、大规模攻击使用

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

fuzzdicts-1

渗透测试路径字典，爆破字典。内容来自互联网和实战积累。

fuzzdomain

FuzzDomain