wooluo Goto Github PK

poc00

2023HW漏洞整理

pocassist

全新的开源漏洞测试框架，实现poc在线编辑、运行、批量测试。使用文档：

pochub

PoC，attack，scan，redteam，vulnerable-manage

poclist

Alibaba-Nacos-Unauthorized/ApacheDruid-RCE_CVE-2021-25646/MS-Exchange-SSRF-CVE-2021-26885/Oracle-WebLogic-CVE-2021-2109_RCE/RG-CNVD-2021-14536/RJ-SSL-VPN-UltraVires/Redis-Unauthorized-RCE/TDOA-V11.7-GetOnlineCookie/VMware-vCenter-GetAnyFile/yongyou-GRP-U8-XXE/Oracle-WebLogic-CVE-2020-14883/Oracle-WebLogic-CVE-2020-14882/Apache-Solr-GetAnyFile/F5-BI

pocscan

Will to be a niubility scan-framework

portscanner

多线程端口快速扫描、banner获取、cdn识别

privilege-escalation

This contains common local exploits and enumeration scripts

project

project

py1

测试文件

pythonportscanner

🎃 Perform a port scanning in native Python code easily!

quasarrat

Remote Administration Tool for Windows

raasnet

Open-Source Ransomware As A Service for Linux, MacOS and Windows

redisdesktopmanager

:wrench: Cross-platform GUI management tool for Redis

redteam_blueteam_hw

红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具

s2-052

S2-052反弹shell脚本

scanver

scanver

scrapy

Scrapy, a fast high-level web crawling & scraping framework for Python.

seclists

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.

shadowsocks

shadowsocks-1

backup of https://github.com/shadowsocks/shadowsocks

sheep-wolf

Wolves Among the Sheep

shellmonitor

一个 Linux 下基于 Bash 的文件和数据库监控及备份工具，可发送微信报警通知

sn1per

Automated Pentest Recon Scanner

spider

仓库

sqlmap

Automatic SQL injection and database takeover tool

sqlmap-web-gui

PHP Frontend to work with the SQLMAP JSON API Server (sqlmapapi.py) to allow for a Web GUI to drive near full functionality of SQLMAP!

ss

struts2_045_scan

Struts2-045 Scanner

studytab

supersqlinjectionv1

超级SQL注入工具 简介：   超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具,采用C#开发，程序采用自写代码来操作HTTP交互，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入，支持HTTPS模式注入；支持以盲注、错误显示、Union注入等方式来获取数据；支持Access/MySQL/SQLServer/Oracle等数据库；支持手动灵活的进行SQL注入绕过，可自定义进行字符替换等绕过注入防护。本工具为渗透测试人员、信息安全工程师等掌握SQL注入技能的人员设计，需要使用人员对SQL注入有一定了解。 工具特点： 1.支持任意地点出现的任意SQL注入 2.支持全自动识别注入标记，也可人工识别注入并标记。 3.支持各种语言环境。大多数注入工具在盲注下，无法获取中文等多字节编码字符内容，本工具可完美解决。 4.支持注入数据发包记录。让你了解程序是如何注入，有助于快速学习和找出注入问题。 5.依靠关键字/时间等进行盲注，可通过HTTP相应状态码判断，还可以通过关键字取反功能，反过来取关键字。 6.程序采用自编码操作HTTP请求，HTTP发包和获取速度较快。