Beast code in Giters

1、点击“检测漏洞”，会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057、S2-061、S2相关log4j2十余种漏洞。 2、“批量验证”，（为防止批量geshell，此功能已经删除，并不再开发）。 3、S2-020、S2-021仅提供漏洞扫描功能，因漏洞利用exp很大几率造成网站访问异常，本程序暂不提供。 4、对于需要登录的页面，请勾选“设置全局Cookie值”，并填好相应的Cookie，程序每次发包都会带上Cookie。 5、作者对不同的struts2漏洞测试语句做了大量修改，执行

46600

nps

在 0.26.10 版本的基础上修改而来的

Language:GoGPL-3.0176900

NCTOOls

一款针对用友NC综合漏洞利用工具

19800

Exp-Tools

一款集成高危漏洞exp的实用性工具

93000

Clash-for-Windows_Chinese

clash for windows汉化版. 提供clash for windows的汉化版, 汉化补丁及汉化版安装程序

Language:JavaScript1842000

Spring_All_Reachable

Spring漏洞综合利用工具

300

Hyacinth

一款java漏洞集合工具

52700

ThinkphpGUI

Language:Java11500

IntranetSecurity

内网安全从零开始红队教程，这可能是国内最系统最适合小白的内网安全教程。

Language:PythonApache-2.04400

ApkAnalyser

一键提取安卓应用中可能存在的敏感信息。

200

LoaderFly

助力每一位RT队员，快速生成免杀木马

Language:C66500

NsePocsuite-lua

网络摄像头漏洞检测脚本.Nmap (Nse Nmap script engine)

Language:Lua12700

Goby_PoC_RedTeam

致力于收集Goby PoC，请勿用于非法操作，后果自负。

24500

fupo_for_yonyou

用友漏洞检测，持续更新漏洞检测模块

Language:Go38600

hihttps

hihttps是一款完整源码的高性能web应用防火墙，既支持传统WAF的所有功能如SQL注入、XSS、恶意漏洞扫描、密码暴力破解、CC、DDOS等ModSecurity正则规则，又支持无监督机器学习，自主对抗未知攻击。

Language:C53900

ddns-go

Simple and easy to use DDNS. Support Aliyun, Tencent Cloud, Dnspod, Cloudflare, Callback, Huawei Cloud, Baidu Cloud, Porkbun, GoDaddy, Namecheap, NameSilo...

Language:GoMIT1033100