lc-bitsec Goto Github PK

attackwebframeworktools

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

bruteforce_cs_pwd

暴力破解cs的teamserver密码脚本

ew

内网穿透(跨平台)

git-tips

:trollface:Git的奇技淫巧

linux-exploit-suggester

Linux privilege escalation auditing tool

log4j-payloads

log4jhorizon

Exploiting CVE-2021-44228 in VMWare Horizon for remote code execution and more.

log4junifi

Exploiting CVE-2021-44228 in Unifi Network Application for remote code execution and more.

mind_map

渗透测试/应急响应思维导图

sec-box

information security Tools Box （信息安全工具集合）

shellcodeloading

shellcode加载器 golang 分离免杀

subdomain_shell

一键调用subfinder+ksubdomain+httpx 强强联合 从域名发现-->域名验证-->获取域名标题、状态码以及响应大小 最后保存结果,简化重复操作命令

sudo_killer

A tool to identify and exploit sudo rules' misconfigurations and vulnerabilities within sudo for linux privilege escalation.