Wh9527's repositories
0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
1earn
ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup
2023Hvv
2023 HVV情报速递~
BypassAnti-Virus
免杀姿势学习、记录、复现。
CVE-2022-0543
CVE-2022-0543_RCE,Redis Lua沙盒绕过 命令执行
Golin
弱口令检测、 漏洞扫描、端口扫描（协议识别，组件识别）、web目录扫描、等保模拟定级、自动化运维、等保工具（网络安全等级保护现场测评工具）内置3级等保核查命令、基线核查工具
HaE
HaE - Highlighter and Extractor, 赋能白帽 高效作战
impacket
Impacket is a collection of Python classes for working with network protocols.
java-impacket-gui
java-impacket-gui
java-memshell-generator-release
一款支持高度自定义的 Java 内存马生成工具
JavaVul
JAVA 安全靶场，IAST 测试用例，JAVA漏洞复现，代码审计，SAST测试用例，被动扫描
Karlin
一个支持17种OA、19种CMS的批量漏洞检测利用工具
LearnFastjsonVulnFromZero-Basic
【两万字原创】零基础学fastjson漏洞（基础篇），公众号：追梦信安
LearnFastjsonVulnFromZero-Improvement
【两万字原创】零基础学fastjson漏洞（提高篇），公众号：追梦信安
LearnJavaMemshellFromZero
【三万字原创】完全零基础从0到1掌握Java内存马，公众号：追梦信安
MemShellGene
一款Java内存马生成、测试工具。
MyShellcodeLoader
一个攻防学习仓库
npsmodify
这是nps的魔改，进行了流量特征的魔改，并且进行了漏洞的修复
sec-note
记录安全方面的笔记/工具/漏洞合集
Serein
【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。
SmartBIAttackTool
SmartBI 登录代码逻辑漏洞导致的远程代码执行利用工具
SourcePoint
SourcePoint is a C2 profile generator for Cobalt Strike command and control servers designed to ensure evasion.
vulnerability-Checklist
This repository contain a lot of web and api vulnerability checklist , a lot of vulnerability ideas and tips from twitter
ysoserial-1
此项目为su18大佬的仓库镜像，如有问题可发issuse删库