thecryinggame Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

14finger

功能齐全的Web指纹识别和分享平台,基于vue3+django前后端分离的web架构，并集成了长亭出品的rad爬虫的功能，内置了一万多条互联网开源的指纹信息。

1earn

暂停维护 | ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2021cdn

2023hvv

2023 HVV情报速递~

3proxy

3proxy - tiny free proxy server

aazhen-v3.1

自研JavaFX图形化漏洞扫描工具，支持ThinkPHP 2.x RCE，Thinkphp5 5.0.22/5.1.29RCE，ThinkPHP5 5.0.23RCE和ThinkPHP5 SQL注入漏洞和敏感信息泄露漏洞的漏洞检测，以及命令执行的功能。漏洞POC基本适用ThinkPHP全版本漏洞。

adduser

Programmatically create an administrative user under Windows

alicloud-tools

阿里云ECS、策略组辅助小工具

aliyun-accesskey-tools

阿里云accesskey利用工具

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

allin

A flexible scanner

android-reverse

安卓逆向工具汇总 / Awsome Android Reverse Tools

apache-

apache权限维持后门

apikit

APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

apkanalyser

一键提取安卓应用中可能存在的敏感信息。

apkleaks

Scanning APK file for URIs, endpoints & secrets.

arkime

Arkime (formerly Moloch) is an open source, large scale, full packet capturing, indexing, and database system.

attackwebframeworktools

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

auth_analyzer

Burp Extension for testing authorization issues. Automated request repeating and parameter value extraction on the fly.

authz

auto-gpt-zh

Auto-GPT中文文档及爱好者组织

automatic-proxylogon-exploit

Automatic OWA Proxylogon Exploit

av_evasion_tool

掩日 - 免杀执行器生成工具

awesome-jenkins-rce-2019

There is no pre-auth RCE in Jenkins since May 2017, but this is the one!

awesome-pentest-cheat-sheets

Collection of the cheat sheets useful for pentesting

awesome-redteam-cheatsheet

Active Directory & Red-Team Cheat-Sheet in constant expansion.

badcode

恶意代码逃逸源代码 http://payloads.online

behinder

Behinder source code

bigbountyrecon

BigBountyRecon tool utilises 58 different techniques using various Google dorks and open source tools to expedite the process of initial reconnaissance on the target organisation.