kkin77 Goto Github PK

memoryshell

JavaWeb MemoryShell Inject/Scan/Killer/Protect Research & Exploring

middleware-vulnerability-detection

CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

my-re0-k8s-security

:atom: [WIP] 整理过去的分享，从零开始的Kubernetes攻防 ...

myscripts

一个垃圾桶

openfire_shells

后台插件getshell

passdecode-jar

帆软/致远密码解密工具

payload_templates

peiqi-wiki-poc

鹿不在侧，鲸不予游🐋

pentest_study

从零开始内网渗透学习

poc-in-github

📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.

printnightmare-cve-2021-34527

PrintNightmare - Windows Print Spooler RCE/LPE Vulnerability (CVE-2021-34527, CVE-2021-1675) proof of concept exploits

proxyshell-poc

pspy

Monitor linux processes without root permissions

pxplan

CVE-2023-2023

red-blue

redteamtools

记录自己编写、修改的部分工具

regeorg

The successor to reDuh, pwn a bastion webserver and create SOCKS proxies through the DMZ. Pivot and pwn.

scarecrow

ScareCrow - Payload creation framework designed around EDR bypass.

sharkexec

内网渗透|红队工具|C#内存加载|cobaltstrike

sharp-dumpkey

基于C#实现的获取微信数据库密钥的小工具

shellcodeloader

该项目为Shellocde加载器，详细介绍了我们如何绕过防病毒软件，以及该工具如何使用

sliver

Adversary Emulation Framework

spring-boot-upload-file-lead-to-rce-tricks

spring boot Fat Jar 任意写文件漏洞到稳定 RCE 利用技巧

springboot-actuatorexploit

SpringBoot Actuator未授权漏洞检测与利用

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

taie-autophishing

剑指钓鱼基建快速部署自动化

tomcat-jmxproxy-rce-exp

Apache Tomcat JMXProxy RCE

tongda-oa

通达OA一些漏洞点

urlfinder

类似JSFinder的golang实现，一款用于快速提取检测页面中JS与URL的工具，更快更全更舒服

webcrack

WebCrack是一款web后台弱口令/万能密码批量检测工具，在工具中导入后台地址即可进行自动化检测。