ivonne2017

VulToolsKit

红队武器库漏洞利用工具合集整理

Jeecg_Tools

本工具为jeecg框架漏洞利用工具非jeecg-boot！

jar-obfuscator

Jar Obfuscator - 一个 JAR/CLASS 字节码混淆工具，支持包名/类名/方法名/字段名/参数名引用分析和重命名混淆方式，支持字符串加密/整型异或混淆/垃圾代码花指令混淆/等方式，支持方法和字段的隐藏，支持 NATIVE 层的 JVMTI 代码加密，配置简单，文档教程齐全，容易上手

darkPulse

darkPulse是一个用go编写的shellcode Packer，用于生成各种各样的shellcode loader，免杀火绒，360核晶等国内常见杀软。

PPPYSO

proof-of-concept for generating Java deserialization payload | Proxy MemShell

CDGXStreamDeserRCE

亿赛通电子文档安全管理系统XStream反序列化漏洞任意文件上传利用

CodeQL

《深入理解CodeQL》Finding vulnerabilities with CodeQL.

POCS

收集最新漏洞POC（Yaml\Python）

ShellGenerate

哥斯拉jsp/jspx免杀webshell生成器

rakshasa

基于go编写的跨平台、稳定、隐秘的多级代理内网穿透工具

HaE

HaE - Highlighter and Extractor, Empower ethical hacker for efficient operations.

Pillager

Pillager是一个适用于后渗透期间的信息收集工具

SpringExploitGUI

一款Spring综合漏洞的利用工具，工具支持多个Spring相关漏洞的检测以及利用

LaZagne

Credentials recovery project

SecDictionary

实战沉淀字典

SecDictionary

实战沉淀字典

OSSFileBrowse

存储桶遍历漏洞利用工具

MDUT-Extend-Release

MDUT-Extend(扩展版本)

MemShell

MemShell List

MemShellGene

一款Java内存马生成、测试工具，搭配@ax1sX的MemShell食用。

EZ

EZ是一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器。

Agenst

java-agent内存马一键注入工具，支持自定义路径、校验和内存马内容

npscrack

蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用

penetration-suite-toolkit

本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。

xray-plugins

xapp

geoserver-llll

geoserver后台漏洞检测一键化工具

MDPOCS

猫蛋儿安全团队编写的poc能报就能打。企业微信、海康、Metabase、Openfire、泛微OA......

JavaSec

个人学习Java安全的笔记

java-impacket-gui

java-impacket-gui