ivonne2017

xray-plugins

xapp

geoserver-llll

geoserver后台漏洞检测一键化工具

MDPOCS

猫蛋儿安全团队编写的poc能报就能打。企业微信、海康、Metabase、Openfire、泛微OA......

JavaSec

个人学习Java安全的笔记

java-impacket-gui

java-impacket-gui

go-impacket

基于golang实现的impacket

FrchannelPlus

帆软bi反序列化漏洞利用工具

FrchannelPlus

帆软bi反序列化漏洞利用工具

javaweb-rasp

javaweb-vuls

java-memshell-generator

一款支持高度自定义的 Java 内存马生成工具

RuoYiExploitGUI

若依最新定时任务SQL注入可导致RCE漏洞的一键利用工具

BurpAPIFinder

攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。

CrackMapExec

A swiss army knife for pentesting networks

e0e1-wx

微信小程序辅助渗透-自动化

agentcrack

不那么一样的 Java Agent 内存马

vagent

多功能 java agent 内存马

jmg-for-Godzilla

Godzilla插件|内存马|Suo5内存代理｜jmg for Godzilla

JavaRce

Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式

java-echo-generator

一款支持高度自定义的 Java 回显载荷生成工具｜A highly customizable Java echo payload generation tool.

JsRouteScan

Burpsuite - Js Route Scan 正则匹配获取响应中的路由进行被动探测与递归目录探测的burp插件

POC

收集整理漏洞EXp/POC,大部分漏洞来源网络，目前收集整理了700多个poc/exp，长期更新。

RouteVulScan

Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件

ByPassBehinder

ByPassBehinder / 冰蝎WebShell免杀生成 / Code By:Tas9er

buut

一款使用rust开发的高性能正反向代理隧道工具，基于多路复用技术。

RemoteWebScreen

本项目是一个远程控制应用，使用 Golang 开发，允许用户通过 Web 界面远程控制和屏幕监控其他计算机。主要功能包括屏幕共享、鼠标和键盘控制以及键盘记录。

port_reuse

golang 实现的windows and linux 端口复用工具。

ReuseSocks

通过端口复用直接进行正向socks5代理（非防火墙分流）

mysql-fake-server

MySQL Fake Server (纯Java实现，支持GUI版和命令行版，提供Dockerfile，支持多种常见JDBC利用)