nhpt Goto Github PK

cve-2021-4034

CVE-2021-4034 1day

cve-2021-4034-2

PoC for PwnKit: Local Privilege Escalation Vulnerability Discovered in polkit’s pkexec (CVE-2021-4034)

cve-2021-4034-3

Local Privilege Escalation in polkit's pkexec

cve-2022-24086-rce

cve-exploit-script

cvelist

Pilot program for CVE submission through GitHub

daxiagege

武装你的工具库，分享0day EXP和工具

deepin-wine

dirmap

An advanced web directory & file scanning tool that will be more powerful than DirBuster, Dirsearch, cansina, and Yu Jian.一个高级web目录、文件扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。

dnsgrep

Quickly Search Large DNS Datasets

dnslog

DNSLog 是一款监控 DNS 解析记录和 HTTP 访问记录的工具。

dogcs4.4

cs4.4修改去特征狗狗版(美化ui,去除特征,自带bypass核晶截图等..)

ehoney

e签宝安全团队积累十几年的安全经验，都将对外逐步开放，首开的Ehoney欺骗防御系统，该系统是基于云原生的欺骗防御系统，也是业界唯一开源的对标商业系统的产品，欺骗防御系统通过部署高交互高仿真蜜罐及流量代理转发，再结合自研密签及诱饵，将攻击者攻击引导到蜜罐中达到扰乱引导以及延迟攻击的效果，可以很大程度上保护业务的安全。护网必备良药

emergency-material-collection

应急响应资料收集

empire

Empire is a PowerShell and Python post-exploitation agent.

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

exploits

Some of my exploits.

fastjsonexploit

Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）

fireeyegoldcrystal

一个GitHub监控和信息收集工具，支持监控和收集CVE、免杀、漏洞利用等内置关键字和自定义关键字。

follina.py

POC to replicate the full 'Follina' Office RCE vulnerability for testing purposes

garble

Obfuscate Go builds

gef

GEF (GDB Enhanced Features) - a modern experience for GDB with advanced debugging features for exploit developers & reverse engineers ☢

glass

Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa Api快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。

gmssl

支持国密SM2/SM3/SM4/SM9/ZUC/SSL的OpenSSL分支

go-bypass

go免杀项目

go-strip

清除Go编译时自带的信息

go_bypass

Golang Bypass Av Generator template

grfics

Graphical Realism Framework for Industrial Control Simulations

grficsv2

Version 2 of the Graphical Realism Framework for Industrial Control Simulation (GRFICS)

gtfobins.github.io

Curated list of Unix binaries that can be exploited to bypass system security restrictions