leovon Goto Github PK

ad-password-self-service

基于Djang 2.2的密码自助Web平台，AD(域控)用户密码自助修改、重置或解锁，结合钉钉(DingDing)扫码，验证信息后用户可自行重置密码、解锁自己的账号。

archive-password-cracker

压缩包密码破解工具

autosploit

Automated Mass Exploiter

awesome-pentest-cheat-sheets

Collection of the cheat sheets useful for pentesting

cosmos_voyager

Cosmos_Voyager

crawlergo

A powerful dynamic crawler for web vulnerability scanners

crawlergo_x_xray

360/0Kee-Team/crawlergo动态爬虫结合长亭XRAY扫描器的被动扫描功能

cve-2021-21972

CVE-2021-21972 Exploit

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat的漏洞利用脚本，优先更新高危且易利用的漏洞利用脚本，最新添加CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2019-2618、CVE-2019-6340

fuzzscanner

一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。

java-rce-echo

Java RCE 回显测试代码

jexboss

JexBoss: Jboss (and Java Deserialization Vulnerabilities) verify and EXploitation Tool

jndiexploit

A malicious LDAP server for JNDI injection attacks

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

koadic

Koadic C3 COM Command & Control - JScript RAT

ladon

大型内网渗透扫描器&Cobalt Strike，Ladon7.0内置83个模块，包含信息收集/存活主机/IP扫描/端口扫描/服务识别/网络资产/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010、SMBGhost、Weblogic、ActiveMQ、Tomcat、Struts2系列，密码口令爆破(Mysql、Oracle、MSSQL)、FTP、SSH(Linux)、VNC、Windows(IPC、WMI、SMB、LDAP、SmbHash、WmiHash、Winrm),远程执行命令(wmiexe/psexec/atexec/sshexec/webshell),降权提权Runas、GetSystem，Poc/Exploit,支持Cobalt Strike 3.X-4.0

langsrccurise

SRC子域名资产监控

memshell

FilterBased/ServletBased in memory shell for Tomcat and some other middlewares

nessus_console

适用于Nessus10的终端控制台

pocsuite3

pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.

rad

redtool

日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种

scanners-box

A powerful hacker toolkit collected more than 10 categories of open source scanners from Github - 安全行业从业者自研开源扫描器合辑

shiroexploit-deprecated

Shiro550/Shiro721 一键化利用工具，支持多种回显方式

sn1per

Automated pentest framework for offensive security experts

soc_sankey_generator

supermarket

设计精良的网上商城系统，包括前端、后端、数据库，基于SSM框架开发，可部署到服务器上，不断完善中……

tpotce

🍯 T-Pot - The All In One Honeypot Platform 🐝

txportmap

Port Scanner & Banner Identify From TianXiang

voyager

一个安全工具集合平台，用来提高甲方安全人员对自己企业内部进行安全检查，请勿用于非法项目