kkin77 Goto Github PK

ab

actuatorexploit

SpringBoot Actuator未授权自动化利用，支持信息泄漏/RCE

ainz

Ainz旨在为解决目标资产收集问题的一款目标资产全收集工具

aksk_tool

AK资源管理工具，阿里云/腾讯云 AccessKey AccessKeySecret，利用AK获取资源信息和操作资源，ECS/CVM操作，OSS/COS管理，RDS管理，域名管理，添加RAM账号等

allin

A flexible scanner

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

artifact64

THIS REPO IS PART OF WHAT ORCA TOLD ME TO UPLOAD

awesome-poc

一个各类漏洞POC知识库

certipy

Python implementation for Active Directory certificate abuse

cf

云环境利用框架 Cloud Exploitation Framework 方便红队人员在获得 AK 的后续工作

classhound

利用任意文件下载漏洞循环下载反编译 Class 文件获得网站 Java 源代码

collection-document

Collection of quality safety articles. Awesome articles.

crowsec

视频课件和工具分享

cs-loader

CS免杀

cve-2021-26084-confluence-ognl

asjhdsajdlksavksapfoka

cve-2021-26084_poc

cve-2021-27850_poc

A Proof of concept for CVE-2021-27850 affecting Apache Tapestry and leading to unauthencticated remote code execution.

cve-2021-33766-proxytoken

CVE-2021-33766-poc

cve-2021-35042

Reproduce CVE-2021-35042

cve-2021-3560-polkit-privilege-esclation

cve-2021-39115

Template Injection in Email Templates leads to code execution on Jira Service Management Server

cve-2021-40222

Remote Code Execution at Rittal

cve-2021-40223

XSS Vulnerability in Rittal

cve-2021-40539

CVE-2021-40539 POC

cve-2022-30190-follina-office-msdt-fixed

CVE-2022-30190-follina.py-修改版，可以自定义word模板，方便实战中钓鱼使用。

dbj

大宝剑-信息收集和资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）

dcsec

域控安全one for all

deimosc2

DeimosC2 is a Golang command and control framework for post-exploitation.

dismap

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

driedmango

GUI Exploit Tool For RedTeam