jx0n0 Goto Github PK

security-data-analysis-and-visualization

2018-2020青年安全圈-活跃技术博主/博客

shellcode_launcher

Shellcode launcher utility

shiroattack2

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack

shiroscan

Shiro RememberMe 1.2.4 反序列化漏洞图形化检测工具(Shiro-550)

smbmap

SMBMap is a handy SMB enumeration tool

some-links

some special magic links

springbootexploit

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

src

日常src平台域名收集

st2-057

St2-057 Poc Example

super-guacamole

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc html-poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql

svnexploit

SvnExploit支持SVN源代码泄露全版本Dump源码

test

test

the-backdoor-factory

Patch PE, ELF, Mach-O binaries with shellcode (NOT Supported)

the-hacker-playbook-3-translation

对 The Hacker Playbook 3 的翻译。

thinkphp-rce-poc-collection

thinkphp v5.x 远程代码执行漏洞-POC集合

trackray

溯光 (TrackRay) 3 beta⚡渗透测试框架（资产扫描|指纹识别|暴力破解|网页爬虫|端口扫描|漏洞扫描|代码审计|AWVS|NMAP|Metasploit|SQLMap）

vulapps

快速搭建各种漏洞环境(Various vulnerability environment)

vulnerability-list

在渗透测试中快速检测常见中间件、组件的高危漏洞。

w8fuckcdn

Get website IP address by scanning the entire net 通过扫描全网绕过CDN获取网站IP地址

w9scan

Plug-in type web vulnerability scanner

waf-bypass-cheat-sheet

Another way to bypass WAF Cheat Sheet

web-fuzzing-box

Web Fuzzing Box - Web 模糊测试字典与一些Payloads，主要包含：弱口令暴力破解、目录以及文件枚举、Web漏洞...字典运用于实战案例：https://gh0st.cn/archives/2019-11-11/1

webshell-venom

免杀webshell无限生成工具(利用随机异或无限免杀D盾)

windows_protocol

xiaocms-sql-injection

xiaocms后台SQL注入

xsstrike

Most advanced XSS detection suite.

yasso

强大的内网渗透辅助工具集-让Yasso像风一样

yzmcmsxss

YZMCMS v3.7最新版xss漏洞 CVE-2018-8078