By Mstir!'s Projects
一款用于快速验证漏洞的简易框架
Remote Administration Tool for Linux
红队作战中比较常遇到的一些重点系统漏洞整理。
记录自己写的部分工具
为方便WAF入库的项目 | 分享PHP免杀大马 | 菜是原罪 | 多姿势(假的就一个)
社工库CMS/sgkcms
渗透 超全面的渗透资料💯 包含:0day,xss,sql注入,提权……
一个还正在完善的项目,采用分布式python扫描全国的HTTP服务
Scanner for CVE-2020-0796 - SMBv3 RCE
超级弱口令检查工具是一款Windows平台的弱口令审计工具,支持批量多线程检查,可快速发现弱密码、弱口令账号,密码支持和用户名结合进行检查,大大提高成功率,支持自定义服务端口和字典。
各种漏洞poc、Exp的收集或编写
日常src平台域名收集
工欲善其事,必先利其器
struts2漏洞全版本检测和利用工具
Struts2系列漏洞检查工具
向日葵RCE,适用于内网安全检测场景
Kill processes protected by antivirus during offensive activities.
thinkphp v5.x 远程代码执行漏洞-POC集合
TideFinger——指纹识别小工具,汲取整合了多个web指纹库,结合了多种指纹检测方法,让指纹检测更快捷、准确。
通达oa下载 http://www.tongda2000.com/download/2019.php
溯光 (TrackRay) 3 beta⚡渗透测试框架(资产扫描|指纹识别|暴力破解|网页爬虫|端口扫描|漏洞扫描|代码审计|AWVS|NMAP|Metasploit|SQLMap)
Scan 提供了指纹识别、端口扫描、旁站信息、信息泄漏等功能,期许在最短的时间辅助安全人员在渗透前做好充分的信息搜集
TscanPlus_Win_Amd64_v2.2超雄版
一个帮你总结所有类型的上传漏洞的靶场
一个安全工具集合平台,用来提高乙方安全人员的工作效率,请勿用于非法项目
vulscan 扫描系统:最新的poc&exp漏洞扫描,redis未授权、敏感文件、java反序列化、tomcat命令执行及各种未授权扫描等...