joker2333 Goto Github PK

gfstudy

go frame框架基础介绍

go-admin

A dataviz framework help gopher to build a admin panel in ten minutes

godzilla

哥斯拉

goon

goon,集合了fscan和kscan等优秀工具功能的扫描爆破工具。功能包含：ip探活、port扫描、web指纹扫描、title扫描、压缩文件扫描、fofa获取、ms17010、mssql、mysql、postgres、redis、ssh、smb、rdp、telnet、tomcat等爆破以及如netbios探测等功能。

hello-word

My repository

hiddensensor

webdir scan

httpx

httpx is a fast and multi-purpose HTTP toolkit allow to run multiple probers using retryablehttp library, it is designed to maintain the result reliability with increased threads.

iis_shortname_scanner

an IIS shortname Scanner

impacket

Impacket is a collection of Python classes for working with network protocols.

jce

JCE - JSP/JPSX CodeEncode - 用于 Webshell 逃避静态查杀的辅助脚本

jndi

JNDI 注入利用工具

jndiexploit-1

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

joker2333.github.io

Y2pj's Blog

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

ligolo

Reverse Tunneling made easy for pentesters, by pentesters https://sysdream.com/

lijiejie_subdomainsbrute

lsbshell

LSBShell

mdut

MDUT - Multiple Database Utilization Tools

middleware-vulnerability-detection

CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

nimshellcodeloader

使用nim编写的shellcode加载器

nopac

CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter.

oneforall

OneForAll是一款功能强大的子域收集工具

opencve

CVE Alerting Platform

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc html-poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql

php-jpeg-injector

Injects php payloads into jpeg images

pocassist

pocassist是一款全新的开源漏洞测试框架，无需代码知识也可实现对poc的在线编辑、管理、测试。 使用之前请先阅读文档。

portscan

使用golang开发的TCP端口扫描工具

printspoofer

Abusing Impersonation Privileges on Windows 10 and Server 2019

redteam_vul

红队作战中比较常遇到的一些重点系统漏洞整理。