ba0zi Goto Github PK

proxylogon

ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->GetWebShell)

rabr

Redis-Attack By Replication (通过主从复制攻击Redis)

redis-rogue-server

Redis(<=5.0.5) RCE

requests-html

Pythonic HTML Parsing for Humans™

reshellaas

Reverse Shell as a Service

rules

通用的指纹识别规则

sharptoolsaggressor

内网渗透中常用的c#程序整合成cs脚本，直接内存加载。持续更新~

sharpweb

.NET 2.0 CLR project to retrieve saved browser credentials from Google Chrome, Mozilla Firefox and Microsoft Internet Explorer/Edge.

shiro_attack

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

shiro_rce

shiro rce 反序列 命令执行 一键工具

shortpayload

如何将Java反序列化Payload极致缩小

simulatelocation

SimulateLocation

solr_exploit

Apache Solr远程代码执行漏洞(CVE-2019-0193) Exploit

spp

简单强大的多协议双向代理工具 A simple and powerful proxy

spring-boot-actuator-exploit

Spring Boot Actuator (jolokia) XXE/RCE

src-experience

工欲善其事，必先利其器

ssrfmap

Automatic SSRF fuzzer and exploitation tool

stopdefender

Stop Windows Defender programmatically

tscan

Scan 提供了指纹识别、端口扫描、旁站信息、信息泄漏等功能，期许在最短的时间辅助安全人员在渗透前做好充分的信息搜集

v2ray.fun

正在开发的全新 V2ray.Fun

v2rayu

V2rayU,基于v2ray核心的mac版客户端,用于科学上网,使用swift4.2编写,支持vmess,shadowsocks,socks5等服务协议,支持订阅, 支持二维码,剪贴板导入,手动配置,二维码分享等

vnote

A pleasant note-taking platform.

vtest

用于辅助安全工程师漏洞挖掘、测试、复现，集合了mock、httplog、dns tools、xss，可用于测试各类无回显、无法直观判断或特定场景下的漏洞。

vulnapp

use docker to attack web as a demo

vxscan

python3写的综合扫描工具，主要用来敏感文件探测(目录扫描与js泄露接口)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，弱口令探测，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。

weblogicpassworddecryptorui

解密weblogic AES或DES加密方法

weblogicscan

Weblogic一键漏洞检测工具，V1.3

webscan1.0

webshell-manager

一句话木马管理工具，重复造轮子项目

webshellmanager

w8ay 一句话WEB端管理工具