playzg Goto Github PK

2022-hw-poc

2022 护网行动 POC 整理

aliez

杀内存马的工具，欢迎code review，提出更好的意见

antsword-loader

AntSword 加载器

awesome-redteam

一个红队知识仓库

cms

Modular CMS powered by CakePHP

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

framevul

POC集合，框架nday漏洞利用

gtfobins.github.io

GTFOBins is a curated list of Unix binaries that can used to bypass local security restrictions in misconfigured systems

javaguide

「Java学习+面试指南」一份涵盖大部分 Java 程序员所需要掌握的核心知识。准备 Java 面试，首选 JavaGuide！

jsproxy

kkfileview-v4.3.0-rce-poc

ladon

大型内网渗透扫描器&Cobalt Strike，Ladon7.2内置94个模块，包含信息收集/存活主机/端口扫描/服务识别/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010/SMBGhost/Weblogic/ActiveMQ/Tomcat/Struts2，密码口令爆破(Mysql/Oracle/MSSQL)/FTP/SSH(Linux)/VNC/Windows(IPC/WMI/SMB/Netbios/LDAP/SmbHash/WmiHash/Winrm),远程执行命令(wmiexe/psexec/atexec/sshexec/webshell),降权提权Runas、GetSystem，Poc/Exploit,支持Cobalt Strike 3.X-4.0

linux-exploit-suggester

Linux privilege escalation auditing tool

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

pentest-notes

playzg

Config files for my GitHub profile.

playzg.github.io

hexo博客

red_team_tool_countermeasures

shiro_attack

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

shortpayload

如何将Java反序列化Payload极致缩小

spoon-knife

This repo is for demonstration purposes only.

study_memshell

内存马学习

weblogic-framework

weblogic-framework

webshell-1

This is a webshell open source project

wechatmsghistory_real

实时微信聊天记录查询系统是一个面向开发者和研究人员的工具，旨在提供一个实时监控和查询微信聊天内容的解决方案。通过本系统，用户可以实时获取特定微信群或私聊的聊天记录，并通过提供的API进行访问。

windows-kernel-exploits

windows-kernel-exploits Windows平台提权漏洞集合

xray

xray 安全评估工具