yaoxiaodai Goto Github PK

active-directory-pentest-notes

个人域渗透学习笔记

adinfo

域信息收集工具

axis-1.4-rce-poc

Axis <=1.4 远程命令执行（RCE） POC

barmie

Java RMI enumeration and attack tool.

blasting_dictionary

爆破字典

bug-project-framework

漏洞利用框架模块分享仓库

burpsuite-collections

BurpSuite收集：包括不限于 Burp 文章、破解版、插件、汉化等相关教程，欢迎添砖加瓦

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

cs-checklist

PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penestration checklist

cve-2017-12149

CVE-2017-12149 JBOSS RCE (TESTED)

cve-2018-8174_exp

CVE-2018-8174_python

cve-2019-1003000-jenkins-rce-poc

Jenkins RCE Proof-of-Concept: SECURITY-1266 / CVE-2019-1003000 (Script Security), CVE-2019-1003001 (Pipeline: Groovy), CVE-2019-1003002 (Pipeline: Declarative)

cve-2020-1938

CVE-2020-1938

cyberchef

The Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis

daxiagege

武装你的工具库，分享0day EXP和工具

decrypt_weblogic_password

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

deserialize

dirsearch-path

一个备份文件扫描工具

dubbo-exp

Dubbo反序列化一键快速攻击测试工具，支持dubbo协议和http协议，支持hessian反序列化和java原生反序列化。

dumpdecrypted-lldb

dump the decrypted binary in LLDB

emcodescan

用来扫描代码的小工具（命令执行）

erebus

CobaltStrike后渗透测试插件

expdemo-javafx

图形化漏洞利用Demo-JavaFX版

f-scrack

一款python编写的轻量级弱口令检测脚本，目前支持以下服务：FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELASTICSEARCH、POSTGRESQL。

fastjson-jdbcrowsetimpl-rce

JNDI加载RMIServer，对FastJson的反序列化攻击，附漏洞环境 & 利用Exp。护网杯CTF比赛原型题目“easy_web”。

fastjsonexploit

Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）

filebrowser

📂 Web File Browser which can be used as a middleware or standalone app.

frida-python

Frida Python bindings

fuzz_dict

常用的一些fuzz及爆破字典，欢迎大神继续提供新的字典及分类。

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。