qiudaxia134 Goto Github PK

javarce

对照实战场景梳理较通用的 Java Rce 相关漏洞的利用方式

javasecinterview

打造最强的Java安全研究与安全开发面试题库，帮助师傅们找到满意的工作

jndi-inject-exploit

解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入

jndiexploit-1

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

jspspy.jsp

Jsp木马远程控制脚本（大马）

k8portscan

跨平台大型网络端口扫描器(支持批量A段/B段/C段/IP列表(TXT)/端口列表,Banner识别比S扫描器加强版更准)

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

linglong

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

micro8

mind_map

渗透测试/应急响应思维导图

mochazz.github.io

https://mochazz.github.io

myscan

myscan 被动扫描

opencti

Open Cyber Threat Intelligence Platform

passworddic

2011-2019年Top100弱口令密码字典 Top1000密码字典 服务器SSH/VPS密码字典 后台管理密码字典 数据库密码字典 子域名字典

phpwebshell

一些自己无聊写的免杀php木马，404页面伪装大马-Apache+Nginx版本，phpinfo伪装马，404页面代码执行一句话，phpinfo代码执行一句话

polaris

渗透测试框架POC框架

portscan-1

端口扫描

python_-

python学员管理系统

redguard

RedGuard is a C2 front flow control tool,Can avoid Blue Teams,AVs,EDRs check.

redtool

日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种

scan_port-1

使用python3 调用nmap,masscan扫描批量IP的批量端口并对指定的路径进行检测

shiroscanf

shiro反序列化批量ip快速检测脚本

some-poc-or-exp

各种漏洞poc、Exp的收集或编写

sourcepoint

SourcePoint is a C2 profile generator for Cobalt Strike command and control servers designed to ensure evasion.

superwordlist

基于实战沉淀下的各种弱口令字典

test

tide

目前实现了网络空间资产探测、指纹检索、漏洞检测、漏洞全生命周期管理、poc定向检测、暗链检测、挂马监测、敏感字检测、DNS监测、网站可用性监测、漏洞库管理、安全预警等等~

tomcat_pojie

tomcat口令破解机

tubi

t00ls 每日签到脚本 整合了钉钉和邮件通知

url-survival-check

批量检测URL存活