98Kstar's repositories
Apache-Log4j-Learning
Apache-Log4j漏洞复现笔记
arno
Complete tool for Bug bounty and Pentest! Less time when setting up your machine to work.
CVE-2023-27997-POC-FortiOS-SSL-VPN-buffer-overflow-vulnerability-ssijz
POC FortiOS SSL-VPN buffer overflow vulnerability
GengShuang
耿爽模拟器
henggeFish
自动化批量发送钓鱼邮件(横戈安全团队出品)
JNDIExploit
一款用于JNDI注入利用的工具,大量参考/引用了Rogue JNDI项目的代码,支持直接植入内存shell,并集成了常见的bypass 高版本JDK的方式,适用于与自动化工具配合使用。
Ladon
大型内网渗透扫描器&Cobalt Strike,包含信息收集/存活主机/IP扫描/端口扫描/服务识别/网络资产/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010、Weblogic、ActiveMQ、Tomcat、Struts2系列等,密码口令爆破含(Mysql、Oracle、MSSQL)、FTP、SSH(Linux)、VNC、Windows(IPC、WMI、SMB、LDAP、SmbHash、WmiHash)等,可高度自定义插件支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令,EXP生成器一键生成Web漏洞POC,可快速扩展扫描或利用能力。支持Cobalt Strike 3.X-4.0
Neo-reGeorg
Neo-reGeorg is a project that seeks to aggressively refactor reGeorg
nuclei-templates
Community curated list of templates for the nuclei engine to find security vulnerabilities.
OneXSS
One XSS 是一款基于Cloudflare Pages/D1/KV实现的在线XSS平台,可自定义模块和项目,用于帮助渗透测试工程师进行XSS漏洞验证.
Penetration_Testing_Case
用于记录分享一些有趣的案例
PrivescCheck
Privilege Escalation Enumeration Script for Windows
privilege-escalation-awesome-scripts-suite
PEASS - Privilege Escalation Awesome Scripts SUITE (with colors)
SharpSocks5
Tunnellable HTTP/HTTPS socks5 proxy written in C#
SharpWeb
一个浏览器数据(密码|历史记录|Cookie|书签|下载记录)的导出工具,支持主流浏览器。
vercel_xss_platform
基于vercel Serverless Functions搭建的无服务xss平台