Bievan

AttackWebFrameworkTools

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

awesome-pentest-note

渗透测试☞经验/思路/总结/笔记

BurpShiroPassiveScan

一款基于BurpSuite的被动式shiro检测插件

dirsearch

Web path scanner

JNDIExploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

MemoryShell

JavaWeb MemoryShell Inject/Scan/Killer/Protect Research & Exploring

MYSQL_SQL_BYPASS_WIKI

mysql注入,bypass的一些心得

PentestDB

各种数据库的利用姿势

PrintNightmare

unredacter

Never ever ever use pixelation as a redaction technique

YongyouNC-Unserialize-Tools

用友NC反序列化漏洞payload生成

Cobalt4.4

WIPE YOUR ASS WITH THE REAL COBALT STRIKE

ysoserial

此项目为su18大佬的仓库镜像，如有问题可发issuse删库