lp008 Goto Github PK

cve-2020-1947

CVE-2020-1947 poc

cve-2021-24085

cve-2021-25646

cve-2021-26855

CVE-2021-26855 SSRF Exchange Server

cve-2021-3156

cve_2019_0708_blue_screen_poc

cvelist

Pilot program for CVE submission through GitHub

cyberspacesearchengine-research

网络空间搜索引擎相关的资料

darkeye

渗透测试情报收集工具

db_baseline

数据库基线检查工具

dbscanner

自动扫描内网常见sql、no-sql数据库脚本(mysql、mssql、oracle、postgresql、redis、mongodb、memcached、elasticsearch)，包含未授权访问及常规弱口令检测

decryption-tool

defaultpassword

整理的一些默认用户名/密码清单,Excel表

dictionary-of-pentesting

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

domain_hunter_pro

domain_hunter的内部版本

domainweakpasswdcheck

内网安全·域账号弱口令审计

dork-admin

盘点近年来的数据泄露、供应链污染事件

dubbo-exp

Dubbo反序列化测试工具

eburst

这个脚本主要提供对Exchange邮件服务器的账户爆破功能，集成了现有主流接口的爆破方式。

electron-ssr-backup

electron-ssr原作者删除了这个伟大的项目，故备份了下来，不继续开发,且用且珍惜

emergency

应急响应脚本

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

enterprise_-security_tools

企业安全建设中用到的开源or“免费”的工具

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-5902、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

exploitdb

The official Exploit Database repository

fastjson

Fastjson姿势技巧集合

fastjson-1.2.47-rce

Fastjson <= 1.2.47 远程命令执行漏洞利用工具及方法

fastjson-bypass-autotype-1.2.68

fastjson bypass autotype 1.2.68 with Throwable and AutoCloseable.

fastjson_rce_tool

fastjson_rce工具，不用搭建HTTP服务，不受JDK版本限制

filescan

FileScan: 敏感文件扫描 / 二次判断降低误报率 / 扫描内容规则化 / 多目录扫描