t0wker Goto Github PK

2023hvv

2023 HVV情报速递~

antsword-php-no-multipart-mode-decode

使用蚁剑连接php后门时，针对非multipart的POST传参场景，对请求体数据进行解密还原

attackdetection

Attack Detection

bug_report_2022

suricata水规则

camerahack

批量扫描破解海康威视、大华等摄像头的常见漏洞。

cf

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

cve-2022-42889-text4shell-docker

Dockerized POC for CVE-2022-42889 Text4Shell

decodesomejspwebshell

冰蝎、哥斯拉 jsp webshell通信流量解密器

enum4linux-ng

A next generation version of enum4linux (a Windows/Samba enumeration tool) with additional features like JSON/YAML export. Aimed for security professionals and CTF players.

example-hello-world

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

ggscan

一款渗透时快速资产探测工具

goby_poc_redteam

致力于收集Goby PoC，请勿用于非法操作，后果自负。

hackjava

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

heimdallr

一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗

iot-cve

水规则

iot_vuln

IOT vulnsuricata 水规则

library1

Sleep文库，是一个演练打点专用文库。特点是更新勤快，收集互联网上最新漏洞POC和EXP披露以及漏洞复现的开源项目进行持续更新！欢迎大家和我一起来投稿维护本项目，各位牛子也可以多多提出宝贵意见。

linux-kernel-exploits

linux-kernel-exploits Linux平台提权漏洞集合

middleware-vulnerability-detection

中间件漏洞检测合集

mimikatz

A little tool to play with Windows security

nishang

Nishang - Offensive PowerShell for red team, penetration testing and offensive security.

nuclei-templates

Community curated list of templates for the nuclei engine to find security vulnerabilities.

offsec_exploits

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

pochouse

POC&EXP仓库、hvv弹药库、Nday、1day

porttunnel

这个工具只是临时名称，我称他为端口隧道技术，解决隔离内网上线问题。

shadow2

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

some-poc-or-exp

各种漏洞poc、Exp的收集或编写

stowaway

👻Stowaway -- Multi-hop Proxy Tool for pentesters