1730 Commits

Author SHA1 Message Date
Mrxn
ff3ac2f335 add CVE-2022-22947 注入Godzilla内存马 2022-04-29 21:56:21 +08:00
Mrxn
e3125122ba add Struts 2 全版本漏洞检测工具 18.09 过waf版.jar 2022-04-29 21:54:06 +08:00
Mrxn
94f2a7a27b add sam-the-admin:CVE-2021-42278 and CVE-2021-42287域内提权 2022-04-28 22:45:14 +08:00
Mrxn
0d27572bc9 add awesome-cloud-security:收集一些国内外不错的云安全资源,主要是国内 2022-04-28 22:37:54 +08:00
Mrxn
aad2abd0b2 ad commix:命令注入自动化检测工具 2022-04-28 22:21:36 +08:00
Mrxn
2732660b36 add Aopo:内网自动化快速打点工具|资产探测|漏洞扫描|服务扫描|弱口令爆破 2022-04-28 22:20:31 +08:00
Mrxn
636f251017 add stunner:a tool to test and exploit STUN, TURN and TURN over TCP servers 2022-04-27 21:12:06 +08:00
Mrxn
5cc54f6a94 add DumpSMBShare:通过 SMB 共享下载文件和文件夹 2022-04-27 21:10:27 +08:00
Mrxn
de20657931 add collision-webshell:制作相同 MD5的 webshell 文件绕过基于缓存文件 webshell 检测 2022-04-26 22:07:51 +08:00
Mrxn
a1fec2a003 add JavaVulnSummary:Java漏洞分析汇合 2022-04-26 22:05:16 +08:00
Mrxn
072093bed7 add ExploitDepository:一个花里胡哨的Exploit运行框架 2022-04-26 22:04:42 +08:00
Mrxn
2ab679eb5e add sec-note:记录各语言、框架中危险的sink 2022-04-26 22:03:58 +08:00
Mrxn
f9be4af957 add RedTeamNotes:红对笔记,记录日常红对项目遇到的问题以及解决方案 2022-04-26 22:02:45 +08:00
Mrxn
665b3b1e83 add dynascan:动态敏感文件扫描器,实现动态字典渲染、动态结果判断、自动命中记录、的敏感文件扫描器 2022-04-25 21:37:31 +08:00
Mrxn
8b5c72944d add nanodump:A crappy LSASS dumper with no ASCII art 2022-04-25 21:35:43 +08:00
Mrxn
664ede6ef8 add PEASS-ng:提权检测工具,支持 Windows 和 Linux 2022-04-24 21:26:28 +08:00
Mrxn
ba5b560436 add SpringExploit:spring 系列漏洞检测工具 2022-04-24 21:25:33 +08:00
Mrxn
68c35bcd39 add Decrypt_Weblogic_Password:绝大部分weblogic解密方式 2022-04-23 22:10:12 +08:00
Mrxn
fa63dd315b add Decrypt_Weblogic_Password:绝大部分weblogic解密方式 2022-04-20 20:11:07 +08:00
Mrxn
5f8127bcc0 add code-review-lab:代码审计☞Go/PHP/Python/.NET 2022-04-19 20:05:56 +08:00
Mrxn
53045b2d2d add FinalShell-Decoder:FinallShell 密码解密GUI工具 2022-04-18 19:34:37 +08:00
Mrxn
8f866df4d8 add VulScanner:一款适合在渗透测试中随时记录和保存的漏洞检测工具 2022-04-18 19:34:04 +08:00
Mrxn
6caf5e8d57 add Ruoyi-All:若依后台定时任务一键利用 2022-04-18 19:33:17 +08:00
Mrxn
baee506a40 add frp-modify:frp0.38.1 支持域前置、远程加载配置文件、配置文件自删除、流量特征修改 2022-04-18 19:32:43 +08:00
Mrxn
0225974dc5 add Gobypass:golang 加载器免杀 2022-04-18 19:31:07 +08:00
Mrxn
8f2c2eb719 add Diamorphine:LKM rootkit for Linux Kernels 2.6.x/3.x/4.x/5.x (x86/x86_64 and ARM64) 2022-04-18 19:30:19 +08:00
Mrxn
b2b56a646a add goqifrp:frp的修改版-去除特征流量免杀信息隐藏 2022-04-18 19:29:31 +08:00
Mrxn
dca71fef05 add HackJava:Java安全 2022-04-18 19:28:02 +08:00
Mrxn
196e5e90cf add awsKeyTools:aws云平台 accessKey 泄漏利用工具 2022-04-18 19:27:08 +08:00
Mrxn
8eaaa033d5 add 【Windows 提取】CVE-2022-29072:7-Zip帮助页面命令注入漏洞 2022-04-18 19:26:30 +08:00
Mrxn
254a685abe add fastjson-c3p0:fastjson不出网利用、c3p0 2022-04-18 19:24:32 +08:00
Mrxn
16da983d30 add snakeyaml-memshell:springboot跨线程注入内存马 2022-04-18 19:23:50 +08:00
Mrxn
dc96a6c424 add go-sec-code:Go相关的安全研究 2022-04-18 19:22:46 +08:00
Mrxn
9487ae4293 add Auto_proxy:利用IP地址池进行自动切换Http代理,防止IP封禁 2022-04-17 13:41:45 +08:00
Mrxn
099995e39f add PowerRemoteDesktop:通过PowerShell连接远程桌面 2022-04-17 12:42:54 +08:00
Mrxn
111fc62245 add CVE-2021-31805:S2-062 Apache Struts2 远程代码执行漏洞 2022-04-17 11:46:26 +08:00
Mrxn
c85d492ab2 add CVE-2022-26809:Windows RPC远程代码执行漏洞 2022-04-17 11:44:15 +08:00
Mrxn
141f58f419 add theHarvester:邮件、子域和雇员、开放端口等信息 2022-04-14 21:36:08 +08:00
Mrxn
1bada06cd4 add Shack2ToolsWithoutBackdoor:去掉获取系统信息回传到www.shack2.org的工具 2022-04-14 21:20:59 +08:00
Mrxn
f2989f92d0 add Ortau:一个用于隐藏C2的、开箱即用的反向代理服务器 2022-04-14 19:43:04 +08:00
Mrxn
8cea3a1ac8 add DarkEye:渗透测试情报收集工具 2022-04-14 19:29:48 +08:00
Mrxn
53cc8b61aa add Anti-Virus-PHP:【随机动态生成】php免杀webshell 2022-04-13 21:20:23 +08:00
Mrxn
384daac496 add H:一款强大的资产收集管理平台 2022-04-13 19:03:42 +08:00
Mrxn
743a27ccc5 add CcRemote:一个基于gh0st远程控制的项目 2022-04-13 19:02:04 +08:00
Mrxn
c29a4884b3 add SharpDecryptPwd:解密工具,支持Navicat、Xmanager、TeamViewer、FileZilla、Foxmail、TortoiseSVN、WinSCP、Chrome、RDCMan、SunLogin 2022-04-12 20:30:35 +08:00
Mrxn
03537d0c0a add CVE-2022-22954-VMware-RCE:VMware Workspace ONE Access RCE 2022-04-12 19:31:45 +08:00
Mrxn
8535ebf4d1 add ntlmquic:POC tools for exploring SMB over QUIC protocol 2022-04-12 19:27:08 +08:00
Mrxn
aa2d002fd4 add PrintSpoofer:PrintSpoofer的反射dll实现,结合Cobalt Strike使用 2022-04-12 19:26:09 +08:00
Mrxn
d708573379 add SpringInspector:Java自动代码审计工具 2022-04-11 20:56:04 +08:00
Mrxn
ce8ef9e18e add mullet:梭鱼扫描器,Python 编写支持主动扫描和被动扫描 2022-04-11 20:55:11 +08:00