lijiaxing1997 Goto Github PK

attackwebframeworktools

本软件首先集成危害性较大前台rce(无需登录,或者登录绕过执行rce)。反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

chelei-framework

一个定制自己渗透测试的python框架

cknife

Cknife

cobaltstrike

CobaltStrike's source code

cve-2019-0230

CVE-2019-0230 Exploit POC

cve-2020-2555

CVE-2020-2555 Python POC

cve-2020-5902-poc-exp

批量扫描CVE-2020-5902，远程代码执行，已测试

daybr4ak

ds_store_exp

A .DS_Store file disclosure exploit. It parse .DS_Store file and download files recursively.

gr33k

图形化漏洞利用集成工具

gscan

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

gslibrary

轻量级知识库&POC管理平台

js-forward

lijiaxing1997

linglong

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

micro8

middleware-vulnerability-detection

CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

mpaaspentesttool

mpass移动开发框架ios端抓包hook脚本

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

poc-s

POC-T强化版本 POC-S , 用于红蓝对抗中快速验证Web应用漏洞， 对功能进行强化以及脚本进行分类添加，自带dnslog等, 平台补充来自vulhub靶机及其他开源项目的高可用POC

scancve

监控github上CVE增量，并发送微信通知

vulscritp

内网渗透脚本

webshell

免杀webshell生成工具

webshell-2

Webshell

wechat-flutter

撸一款Flutter版『微信』

yougar0.github.io

漏洞知识库