hades7777 Goto Github PK

php_bug_wiki

代码审计相关的一些知识

php_xor_bypass

利用随机异或无限免杀d盾

poc-collect

各种开源CMS 各种版本的漏洞以及EXP 该项目将不断更新

poc-exp

收集或编写各种漏洞PoC、ExP

python

python黑客与一些脚本

python-exp

如有雷同，算我抄你。

python_fuckmysql

Using To MySQL Elevate Privileges.

python_sec

python安全和代码审计相关资料收集 resource collection of python security and code review

qqlocation

sensinfor

A chrome extension use to find leak file and backup file.

shadow2

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist

subdomain-blasting

subdomainsbrute

A fast sub domain brute tool for pentesters

svnexploit

SvnExploit支持SVN源代码泄露全版本Dump源码

thinkphp-rce-poc-collection

thinkphp v5.x 远程代码执行漏洞-POC集合

trackray

溯光 (TrackRay) 3 插件式渗透测试框架（资产扫描|指纹识别|暴力破解|网页爬虫|端口扫描|漏洞扫描|AWVS|NMAP|Metasploit）

upload-fuzz-dic-builder

上传漏洞fuzz字典生成脚本

upload-labs

一个帮你总结所有类型的上传漏洞的靶场

vtest

用于辅助安全工程师漏洞挖掘、测试、复现，集合了mock、httplog、dns tools、xss，可用于测试各类无回显、无法直观判断或特定场景下的漏洞。

vulhint

VulHint是辅助代码审计的 sublime text 3 插件

vulnerability-list

在渗透测试中快速检测常见中间件、组件的高危漏洞。

vxscan

python3写的综合扫描工具，主要用来敏感文件探测(目录扫描与js泄露接口)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，弱口令探测，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。

wdscanner

WDScanner平台目前实现了如下功能：分布式web漏洞扫描、客户管理、漏洞定期扫描、子域名枚举、端口扫描、网站爬虫、暗链检测、坏链检测、网站指纹搜集、专项漏洞检测、代理搜集及部署等功能。

wechat-spider

微信公众号爬虫

what_cms_auto_poc

whoisweblogic

提供Weblogic批量模糊指纹识别

wtf_scan

一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，针对已经识别的CMS指纹，进行二次0day扫描利用，一键GetShell也不是不可能！！！

xss-platform

一款基于ThinkPHP5.1的XSS管理平台。

xunfeng_vul_poc

自改自用的一些巡风插件