ruleaker

byob

An open-source post-exploitation framework for students, researchers and developers.

Pentest-Tools

Vxscan

python3写的综合扫描工具，主要用来存活验证，敏感文件探测(目录扫描/js泄露接口/html注释泄露)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。

Fvuln

F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。

AMP-Research

Research on UDP/TCP amplification vectors, payloads and mitigations against their use in DDoS Attacks

OscpStudyGroup

Oscp study group

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows版单文件exe版,运行后直接在当前控制台反弹System权限Shell

emmmm

struts2系列漏洞，jboss，weblogic，webshell(爆破的方式),thinkphp5_rce....

The_Growth_Path_Of_A_CTFer_And_Pwner

作者目前在中科院某所攻读研究生,对网络安全,CTF非常感兴趣.学习的领域包括但不限于PWN、系统安全、红队攻防等. 这个仓库会记录自己的成长历程以及学习过程中整理的资料.

AVCheck

对windows系统进程中的杀软进行识别，快速发现杀软，为后续绕过进行准备。

cve-2022-26809

Detects attempts and successful exploitation of CVE-2022-26809

Crawler

整理本人在2021年10月-12月期间写的一些爬虫demo，比如用于渗透测试中SQL注入的URL收集脚本(爬取必应和百度搜索结果的URL)，子域名爆破demo，各大高校漏洞信息收集爬虫，以及入门爬虫时写的一些基础代码

cve_diff_checker

快速对自己项目中引入的第三方开源库进行1day patch检索,patch数据每天晚上11点更新

Microsoft-CVE-2022-26809-The-Little-Boy

The poc for CVE-2022-26809 RCE via RPC will be updated here.

fateh-framework

Fateh-Framework is a simple C2 (Command & Control) tool that attacking windows/Linux machines.

ruleaker

say hi