iframepm Goto Github PK

androidsecuritystudy

安卓应用安全学习

attackwebframeworktools-5.0

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵RCE 等等.

auto_xray

xray多线程批量扫描工具

behinderclientsource

❄️冰蝎客户端源码-V4.0.6🔞

beizhu

bountyhunterinchina

重生之我是赏金猎人系列，分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例

bypasswaf

关于安全狗和云锁的自动化绕过脚本

corscanner

Fast CORS misconfiguration vulnerabilities scanner🍻

cuckoo

🍭 一款MD风格的双栏Typecho主题

edusrc_poc

在edusrc平台上对于一些通用漏洞检测时编写的简单python POC脚本

ehole

EHole(棱洞)-红队重点攻击系统指纹探测工具

f-nascan-plus

F-NAScan-PLUS 安服资产搜集

fuckav

python写的一款免杀工具（shellcode加载器）BypassAV，国内杀软全过（windows denfend）2021-9-13

fuzz-dict

一些常见字典

iframe

igscan

WgpSec Team IGScan 一款信息收集工具

javasecinterview

打造最强的Java安全研究与安全开发面试题库，包含问题和详细的答案，帮助师傅们找到满意的工作

jsphorse

结合反射调用、动态编译、BCEL、defineClass0，ScriptEngine、Expression等技术的一款免杀JSP Webshell生成工具

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

lolbas

Living Off The Land Binaries And Scripts - (LOLBins and LOLScripts)

ms17-010-scanner-exe

Ms17-010-Scanner-exe 三秒扫完一个段

onlinetools

在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续..

qingscan

一个漏洞扫描器粘合剂；支持 web扫描、系统扫描、子域名收集、目录扫描、主机扫描、主机发现、组件识别、URL爬虫、XRAY扫描、AWVS自动扫描、POC批量验证，SSH批量测试、vulmap。

subdomains

tidefinger

TideFinger——指纹识别小工具，汲取整合了多个web指纹库，结合了多种指纹检测方法，让指纹检测更快捷、准确。

ultimaste-nuclei-templates

极致攻防实验室 nuclei 检测 POC

urlfinder

类似JSFinder的golang实现，更快更全更舒服

vulbase

各大漏洞文库合集

vulnrange

漏洞靶场-快速搭建Web安全漏洞和第三方组件漏洞环境，用于漏洞复现和研究

wooyun_articles

drops.wooyun.org 乌云Drops文章备份