m0ge Goto Github PK

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

arl

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

asamf

AsamF是一款集成多个网络资产测绘平台的搜索工具

awesome-rce-techniques

Awesome list of techniques to achieve Remote Code Execution on various apps!

bloodhound

Six Degrees of Domain Admin

burpshiropassivescan

一款基于BurpSuite的被动式shiro检测插件

chatgpt-next-web

A cross-platform ChatGPT/Gemini UI (Web / PWA / Linux / Win / MacOS). 一键拥有你自己的跨平台 ChatGPT/Gemini 应用。

chinese-security-rss

网络安全资讯的RSS订阅，网络安全博客的RSS订阅，网络安全公众号的RSS订阅

cloud-native-security

云安全

cnvd-2021-49104-fanwei-eoffice-fileupload

泛微eoffice最新文件上传漏洞POC，基于2个接口自动检测

cve-2015-5531-poc

cve-2021-43798-grafana_fileread

grafana CVE-2021-43798任意文件读取漏洞POC，采用多插件轮训检测的方法，允许指定单URL和从文件中读取URL

cve-2022-22947-godzilla-memshell

CVE-2022-22947 注入Godzilla内存马

cve-2022-22947-spring-cloud-gateway-spelrce

Spring Cloud Gateway远程代码执行漏洞POC，基于命令执行的基础上，增加了反弹shell操作

cve-2024-4577-php-rce

全球首款利用PHP默认环境的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP，共享原创EXP，支持SSRF，支持绕过WAF。The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass.

dirsearch

Web path scanner

dirsearch_dic_beauty_tools

字典优化脚本，通过设置权值，将常用的字典值往前排序

dirsearch_dicc

dirsearch自用字典

dnfm

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

enscan_go

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

evasion-hub

杀软对抗

gobypass

Golang免杀生成工具，参考网上已有的免杀方式实现的半自动免杀马生成工具，需要本地安装Golang环境，支持多种参数与方式生成

goon

goon,集合了fscan和kscan等优秀工具功能的扫描爆破工具。功能包含：ip探活、port扫描、web指纹扫描、title扫描、压缩文件扫描、fofa获取、ms17010、mssql、mysql、postgres、redis、ssh、smb、rdp、telnet、tomcat等爆破以及如netbios探测等功能。

hack-fastjson-1.2.80

hackbrowserdata

Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。

hostscan

自动化Host碰撞工具，帮助红队快速扩展网络边界，获取更多目标点

hw

护网漏洞汇总

iscsicpl_bypassuac

UAC bypass for x64 Windows 7 - 11