ronin001 Goto Github PK

2022-hw-poc

2022 护网行动 POC 整理

ak-leak-detection

AK泄露检测工具

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

butian_spider

2019 补天厂商爬虫与数据可视化文件打包

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

commcare-hq

A server-side tool to help manage community health workers, written in Django

cool

Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式。

crossc2

generate CobaltStrike's cross-platform payload

ctf-waf

针对CTF线下赛的通用WAF,带流量转发，日志审计功能。

cve-2021-21972

CVE-2021-21972 Exploit

cve-2021-22205

CVE-2021-22205& GitLab CE/EE RCE

dcweb

三方依赖库扫描系统

domain_hunter_pro

domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等

enterprise-security-skill

用于记录企业安全规划，建设，运营，攻防的相关资源

fiora

Fiora：漏洞PoC框架的图形版，快捷搜索PoC、一键运行Nuclei

github-

gobypassav

整理了基于Go的16种API免杀测试、8种加密测试、反沙盒测试、编译混淆、加壳、资源修改等免杀技术，并搜集汇总了一些资料和工具。

godzilla-suo5memshell

使用 Godzilla 一键注入 Suo5 内存马

gscan

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

hacking-with-golang

Golang安全资源合集

inscan

边界打点后的自动化渗透工具

jndimap

JNDI 注入利用工具, 支持 RMI 和 LDAP 协议, 包含多种高版本 JDK 绕过方式 | A JNDI injection exploit tool that supports RMI and LDAP protocols, including a variety of methods to bypass higher-version JDK

jsherp

华夏ERP基于SpringBoot框架和SaaS模式，立志为中小企业提供开源好用的ERP软件，目前专注进销存+财务功能。主要模块有零售管理、采购管理、销售管理、仓库管理、财务管理、报表查询、系统管理等。支持预付款、收入支出、仓库调拨、组装拆卸、订单等特色功能。拥有库存状况、出入库统计等报表。同时对角色和权限进行了细致全面控制，精确到每个按钮和菜单。

langsrccurise

SRC子域名资产监控

leanote

Not Just A Notepad! (golang + mongodb) http://leanote.org

log4j-shell-poc

A Proof-Of-Concept for the recently found CVE-2021-44228 vulnerability.

markdown-portfolio

poc-monitor

🔍 Github CVE POC 信息监控推送 🚀

poclist

Alibaba-Nacos-Unauthorized/ApacheDruid-RCE_CVE-2021-25646/MS-Exchange-SSRF-CVE-2021-26885/Oracle-WebLogic-CVE-2021-2109_RCE/RG-CNVD-2021-14536/RJ-SSL-VPN-UltraVires/Redis-Unauthorized-RCE/TDOA-V11.7-GetOnlineCookie/VMware-vCenter-GetAnyFile/yongyou-GRP-U8-XXE/Oracle-WebLogic-CVE-2020-14883/Oracle-WebLogic-CVE-2020-14882/Apache-Solr-GetAnyFile/F5-BIG-IP-CVE-2021-22986/Sonicwall-SSL-VPN-RCE/GitLab-Graphql-CNVD-2021-14193/D-Link-DCS-CVE-2020-25078/WLAN-AP-WEA453e-RCE/360TianQing-Unauthorized/360TianQing-SQLinjection/FanWeiOA-V8-SQLinjection/QiZhiBaoLeiJi-AnyUserLogin/QiAnXin-WangKangFirewall-RCE/金山-V8-终端安全系统/NCCloud-SQLinjection/ShowDoc-RCE

publicmonitors

对公网IP列表进行端口服务扫描，发现周期内的端口服务变化情况和弱口令安全风险