htftimeone Goto Github PK

attackwebframeworktools

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

awvs_xray

awvs和xray批量联动工具

bloodhound

Six Degrees of Domain Admin

bloodhound.ps

Simulate sharphound but in powershell

demo

Hello Word APP 开发 Demo

goscript_hacker

httprobe

Take a list of domains and probe for working HTTP and HTTPS servers

learn-c

不择手段学C，用汇编和体系结构相关知识理解C语言本质，用思维导图理解C语言语法。清清白白学C

liqunkit_

下架

new-pac

翻墙-科学上网、免费翻墙、免费科学上网、VPN、一键翻墙浏览器，vps一键搭建翻墙服务器脚本/教程，免费shadowsocks/ss/ssr/v2ray/goflyway账号/节点，免费自由上网、fanqiang、翻墙梯子，电脑、手机、iOS、安卓、windows、Mac、Linux、路由器翻墙、科学上网

note

笔记

py_vulnerability_drone

suo5

A high-performance http proxy tunneling tool

supplier

主流供应商的一些攻击性漏洞汇总

syswhispers3

SysWhispers on Steroids - AV/EDR evasion via direct system calls.

yujianrdpcrack

御剑RDP爆破工具