shen771 Goto Github PK

spring-rce-war

springframework_cve-2022-22965_rce

SpringFramework 远程代码执行漏洞CVE-2022-22965

ssrfmap

Automatic SSRF fuzzer and exploitation tool

struts2vulstools

Struts2系列漏洞检查工具

superwordlist

基于实战沉淀下的各种弱口令字典

suricata-rules

Suricata IDS rules 用来检测红队渗透/恶意行为等，支持检测CobaltStrike/MSF/Empire/DNS隧道/Weevely/菜刀/冰蝎/挖矿/反弹shell/ICMP隧道等

text4shell-scan

A fully automated, accurate, and extensive scanner for finding text4shell RCE CVE-2022-42889

tomcat-weak-password-scanner

醉考拉tomcat后台弱口令扫描器，命令行版+图形界面版。

tplmap

Server-Side Template Injection and Code Injection Detection and Exploitation Tool

tpscan

一键ThinkPHP漏洞检测

vulhub-fork

Pre-Built Vulnerable Environments Based on Docker-Compose

vulnerability

此项目将不定期从棱角社区对外进行公布一些最新漏洞。

wdscanner

WDScanner平台目前实现了如下功能：分布式web漏洞扫描、客户管理、漏洞定期扫描、子域名枚举、端口扫描、网站爬虫、暗链检测、坏链检测、网站指纹搜集、专项漏洞检测、代理搜集及部署等功能。

weblogicscan

Weblogic一键漏洞检测工具，V1.5，更新时间：20200730

weblogicscanner

weblogic 漏洞扫描工具。目前包含对以下漏洞的检测能力：CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890、CVE-2020-2551、CVE-2020-14882、CVE-2020-14883

webshell

This is a webshell open source project

webshell-sample

收集自网络各处的 webshell 样本，用于测试 webshell 扫描器检测率。

wiki-poc-exp

收集

wokerlifematters

各大公司作息统计

wpscan

WPScan WordPress security scanner. Written for security professionals and blog maintainers to test the security of their WordPress websites.

wxapkg

微信小程序反编译工具，.wxapkg 文件扫描 + 解密 + 解包工具

xsstrike

Most advanced XSS scanner.

yakit

Cyber Security ALL-IN-ONE Platform

yujianportscan

一个基于VB.NET + IOCP模型开发的高效端口扫描工具，支持IP区间合并，端口区间合并，端口指纹深度探测

zeek2nix

An operator which calls zeek to nix-ecosystem simply.

zentaopms_poc

禅道相关poc

zentaosqli

Zentao v16.5 SQL Injection POC

zentracer

an android method tracer gui tool base-on frida

zept

Zeek Extreme Performance Tuning