wmdoit Goto Github PK

-

armstrong

用来打CTF线下赛

attackwebframeworktools-5.0

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

awd_auto_attack

一个自动化写入php不死马/进程守护马，批量获得flag的线下赛工具

awd_worm_phpwebshell_framework

awdtools

打线下AWD时使用的工具

awesome-python-login-model

😮python模拟登陆一些大型网站，还有一些简单的爬虫，希望对你们有所帮助❤️，如果喜欢记得给个star哦🌟

baize

白泽自动化运维系统：配置管理、网络探测、资产管理、业务管理、CMDB、CD、DevOps、作业编排、任务编排等功能,未来将添加监控、报警、日志分析、大数据分析等部分内容

binarywaf

CTF线下赛流量记录工具

bwvs

Web漏洞渗透测试靶场

competition

比赛项目仓库 收录各种线上下比赛代码以及完整的文档

cve-2018-2628

CVE-2018-2628漏洞批量检测脚本

exp

收集各种各样的exp

fofa-py

fofa pro的sdk，python语言版本

fofa_c_sharp

fofa api c# sdk，内有DLL文件直接下载

httphelper

C#Httphelper爬虫类，无视证书，无视编码，自动解压

learn-hacking

开始学习Kali Linux 各种破解教程 渗透测试 逆向工程 HackThisSite挑战问题解答

msfenum

A Metasploit auto auxiliary script

onlinetools

在线cms识别|旁站|c段|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续..

passworddic

2011-2019年Top100弱口令密码字典 Top1000密码字典 服务器SSH/VPS密码字典 后台管理密码字典 数据库密码字典

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

poc-t

渗透测试插件化并发框架

strong-web-crawler

基于C#.NET+PhantomJS+Sellenium的高级网络爬虫程序。可执行Javascript代码、触发各类事件、操纵页面Dom结构。

wolfawd

WolfAWD 一款基于Python的AWD线下比赛框架