pottergoogle Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

0day-security-software-vulnerability-analysis-technology

0day安全_软件漏洞分析技术

2021_hvv

2021 hw

activedefense

小型主动防御引擎

alb

攻击日志分析工具

anti-honeypot

一款可以检测WEB蜜罐并阻断请求的Chrome插件

aoiawd

AoiAWD-专为比赛设计，便携性好，低权限运行的EDR系统。

apt-hunter

APT-Hunter is Threat Hunting tool for windows event logs which made by purple team mindset to provide detect APT movements hidden in the sea of windows event logs to decrease the time to uncover suspicious activity

apt_report

Interesting apt report collection and some special ioc express

asteroid

💫 CTF AWD 实时 3D 攻击大屏

auto-fofaexp

fofa一键抓取目标并批量攻击

awd_platform

基于python+docker的AWD平台，用于内部对抗训练以及培训使用。用python来控制docker，用mysql来记录比赛过程。

banli

Banli-高危资产识别和高危漏洞扫描工具

burp-api-common

common methods that used by my burp extension projects

burpbountyplus

BurpBounty 魔改版本

cardinal

CTF🚩 AWD (Attack with Defense) 线下赛平台 / AWD platform - 欢迎 Star~ ✨

cobaltstrike-beacon-data

Open Dataset of Cobalt Strike Beacon metadata (2018-2022)

cool

Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式。

csonvps

CobaltStrike4.4 一键部署脚本 随机生成密码、key、端口号、证书等，解决cs4.x无法运行在Linux上报错问题 灰常银杏化设计

ctf

关于我在CTF中的所有东西

ctf_challenges

适用于一线安服的ctf培训题目，全docker环境一键启动

cve-2019-0887

exp for CVE-2019-0887

cve-2021-21972

CVE-2021-21972 Exploit

cve-2021-32099

CVE-2021-32099

cve-2021-44228-poc-log4j-bypass-words

🐱‍💻 ✂️ 🤬 CVE-2021-44228 - LOG4J Java exploit - A trick to bypass words blocking patches

cve-2021-44529

CVE-2021-44529 Ivanti EPM 云服务设备 (CSA) 中的代码注入漏洞允许未经身份验证的用户以有限的权限（nobody）执行任意代码。

cve-2022-22947-poc

CVE-2022-22947批量检测脚本，回显命令没进行正则，大佬们先用着，后续再更

cve-2022-22954-vmware-rce

CVE-2022-22954-VMware-RCE批量检测POC

cvescanner

deepbluecli