By Mstir!'s Projects
as
1000个PHP代码审计案例(2016.7以前乌云公开漏洞)
一款有图形界面的RDP(3389)口令检测工具
About Me
基于WebSocket的局域网聊天的项目,改到在线聊天
灯塔(最新版)指纹添加脚本!
Hacked
PanDownload网页复刻版
bayonet是一款src资产管理系统,从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统
一个用于伪造ip地址进行爆破的Burp Suite插件
绕过杀毒软件添加用户
一款功能强大的漏洞扫描器,子域名爆破使用aioDNS,asyncio异步快速扫描,覆盖目标全方位资产进行批量漏洞扫描,中间件信息收集,自动收集ip代理,探测Waf信息时自动使用来保护本机真实Ip,在本机Ip被Waf杀死后,自动切换代理Ip进行扫描,Waf信息收集(国内外100+款waf信息)包括安全狗,云锁,阿里云,云盾,腾讯云等,提供部分已知waf bypass 方案,中间件漏洞检测(Thinkphp,weblogic等 CVE-2018-5955,CVE-2018-12613,CVE-2018-11759等),支持SQL注入, XSS, 命令执行,文件包含, ssrf 漏洞扫描, 支持自定义漏洞邮箱推送功能
CMS漏洞测试用例集合
Tomcat-Ajp协议文件读取漏洞
Source Code Security Audit (源代码安全审计)
CVE-2018-8120 Windows LPE exploit
CVE-2020-0796 - Windows SMBv3 LPE exploit #SMBGhost
Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE
PoC for CVE-2022-21971 "Windows Runtime Remote Code Execution Vulnerability"
fuck you
CVE-2020-2546,CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic T3 payload exploit poc python3
Pilot program for CVE submission through GitHub
织梦全版本漏洞扫描
An advanced web directory & file scanning tool that will be more powerful than DirBuster, Dirsearch, cansina, and Yu Jian.一个高级web目录、文件扫描工具,功能将会强于DirBuster、Dirsearch、cansina、御剑。
一款轻量级的扫描工具
Decrypted content of odd.tar.xz.gpg, swift.tar.xz.gpg and windows.tar.xz.gpg
fofa website
Web Pentesting Fuzz 字典,一个就够了。