pass-a Goto Github PK

-

HAVA FUN

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

2022-hw-poc

2022 护网行动 POC 整理

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

berylenigma

一个为渗透测试与CTF而制作的工具集，主要实现一些加解密的功能。

bruteforce-database

Bruteforce database

bug_report

campusshame

公司

code

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

feroxbuster

A fast, simple, recursive content discovery tool written in Rust.

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

github-repo-size

🚀 Chrome extension to display repository size on GitHub

godzilla_decoder

Godzilla traffic decoder

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

linux-kernel-exploits

linux-kernel-exploits Linux平台提权漏洞集合

metasploit-framework

Metasploit Framework

qq

8亿QQ绑定数据泄露查询源码，附送数据。不定期更新下载地址 关注越多送的越多

remote-control

QT远控项目

seclists

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.

tomcatmemshell

拿来即用的Tomcat7/8/9/10版本Listener/Filter/Servlet内存马，支持注入CMD内存马和冰蝎内存马

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

webshell

This is a webshell open source project

windows-kernel-exploits

windows-kernel-exploits Windows平台提权漏洞集合

ysoserial

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.