trunp001 Goto Github PK

blog

browserghost

这是一个抓取浏览器密码的工具，后续会添加更多功能

bypassbehinder

ByPassBehinder / 冰蝎WebShell免杀生成 / Code By:Tas9er

finger

一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具

iis_shortname_scanner

an IIS shortname Scanner

linux-exploit-suggester

Linux privilege escalation auditing tool

nuclei-templates

Community curated list of templates for the nuclei engine to find security vulnerabilities.

poc-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

poclist

漏洞POC、EXP合集，持续更新。Apache Druid-任意文件读取（CVE-2021-36749）、ConfluenceRCE（CVE-2021-26084）、ZeroShell防火墙RCE（CVE-2019-12725）、ApacheSolr任意文件读取、蓝凌OA任意文件读取、phpStudyRCE、ShowDoc任意文件上传、原创先锋后台未授权、Kyan账号密码泄露、TerraMasterTos任意文件读取、TamronOS-IPTV系统RCE、Wayos防火墙账号密码泄露

serein

【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。

struts-scan

Python2编写的struts2漏洞全版本检测和利用工具

trunp001

Config files for my GitHub profile.

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

vuln-list

(持续更新)对网上出现的各种OA、中间件、CMS等漏洞进行整理，主要包括漏洞介绍、漏洞影响版本以及漏洞POC/EXP等，并且会持续更新。

vulns-2022

本项目用于搜集 2022 年的漏洞，注意：本项目并不刻意搜集 POC 或 EXP，主要以CVE-2021、CVE-2022 为关键词，包含但不限于漏洞资讯、漏洞复现、漏洞分析、漏洞验证、漏洞利用

zhetian

ZheTian 免杀shellcode执行程序