cjybao Goto Github PK

linglong

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

log4j-scan

A fully automated, accurate, and extensive scanner for finding log4j RCE CVE-2021-44228

mps-2022-60494

nacos

an easy-to-use dynamic service discovery, configuration and service management platform for building cloud native applications.

nginxday

Nginx 18.1 04/09/22 zero-day repo

note

笔记

nuclei

Fast and customizable vulnerability scanner based on simple YAML based DSL.

nucleitp

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

peiqi-wiki-book

面向网络安全从业者的知识文库🍃

penetration-script

渗透测试脚本，为防忘记开设（垃圾桶）

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

perun

Perun是一款主要适用于乙方安服、渗透测试人员和甲方RedTeam红队人员的网络资产漏洞扫描器/扫描框架

poc-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

proxyshell

ProxyShell 漏洞poc

reapoc

OpenSource Poc && Vulnerable-Target Storage Box.

reverse_engineering_tools

Various code samples and useful tips and tricks from reverse engineering and malware analysis fields.

scalpel

scalpel是一款命令行漏洞扫描工具，支持深度参数注入，拥有一个强大的数据解析和变异算法，可以将常见的数据格式（json, xml, form等）解析为树结构，然后根据poc中的规则，对树进行变异，包括对叶子节点和树结构 的变异。变异完成之后，将树结构还原为原始的数据格式。 原理：https://mp.weixin.qq.com/s/U_llBwC05vb84U9wb8NZog

scilla

Information Gathering tool - DNS / Subdomains / Ports / Directories enumeration

security

spring4shell-poc

Spring4Shell Proof Of Concept/And vulnerable application CVE-2022-22965

ssh-putty-login-bruteforcer

Turn PuTTY into an SSH login bruteforcing tool.

superwordlist

基于实战沉淀下的各种弱口令字典

sylas

数据库综合利用工具

v2ray

v2ray nodes

vrealizeloginsightrce

POC for RCE using vulnerabilities described in VMSA-2023-0001

vscan

开源、轻量、快速、跨平台 的网站漏洞扫描工具，帮助您快速检测网站安全隐患。功能 端口扫描(port scan) 指纹识别(fingerprint) 漏洞检测(nday check) 智能爆破 (admin brute) 敏感文件扫描(file fuzz)

vuldb_spider

vulnerability database spider 爬取NVD、CNVD、CNNVD等漏洞数据库

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

weaveroa_sql_rce

泛微OA_V9全版本的SQL远程代码执行漏洞

xmldecoder-payload-generator

A simple python script to generate XML payloads works for XMLDecoder based on ProcessBuilder and Runtime exec