wind-- Goto Github PK

2023hvv

2023 HVV情报速递~

apache-log4j-learning

Apache-Log4j漏洞复现笔记

atomic-red-team

Small and highly portable detection tests based on MITRE's ATT&CK.

behinder

“冰蝎”动态二进制加密网站管理客户端

bypass_disablefunc_via_ld_preload

bypass disable_functions via LD_PRELOA (no need /usr/sbin/sendmail)

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

cnvd-2020-10487-tomcat-ajp-lfi

Tomcat-Ajp协议文件读取漏洞

cve-2018-2894

CVE-2018-2894 WebLogic 未授权访问致任意文件上传/RCE漏洞检查脚本

cwebscanner

快速扫描C段web应用，获取请求状态code、server、title信息

dbscanner

自动扫描内网常见sql、no-sql数据库脚本(mysql、mssql、oracle、postgresql、redis、mongodb、memcached、elasticsearch)，包含未授权访问及常规弱口令检测

deepcreampy

Decensoring Hentai with Deep Neural Networks

ecshop_rce_scanner

一款轻量级的扫描工具

ehole

EHole(棱洞)2.0 重构版-红队重点攻击系统指纹探测工具

emailscanner

针对邮件协议POP3、SMTP、IMAP进行账户安全性测试

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-5902、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

get_ip_by_ico

从shodan获取使用了相同favicon.ico的网站

github-monitor

Github Sensitive Information Leakage Monitor(Github信息泄漏监控系统)

go-common

哔哩哔哩 bilibili 网站后台工程 源码

goww

Really stupid re-implementation of invoke-wmiexec

gradp

pure golang rdp protocol

greyhame-2017

知识星球"灰袍技能" 2017 精华

helloexp-0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

hessian-deserialize-rce

Hession-Deserialize-RCE 反序列化命令执行

hideshell

A JSP backdoor that enables under Tomcat hiding arbitrary JSP files, in addition to their access logs.

javaserializetools

Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 2017-12-30： 添加 weblogic xml反序列化漏洞 CVE-2017-10271

jndiexploit

A malicious LDAP server for JNDI injection attacks

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/Exploit/APT/0day/Shellcode/Payload/priviledge/OverFlow/WebShell/PenTest)

micro8

ms17-010

MS17-010