samy1937's repositories
2022-HW-POC
2022 护网行动 POC 整理
All-Defense-Tool
本项目集成了全网优秀的攻防工具项目,包含自动化利用,子域名、敏感目录、端口等扫描,各大中间件,cms漏洞利用工具以及应急响应等资料。
Awesome-Hacking-Resources
A collection of hacking / penetration testing resources to make you better!
BypassAntiVirus
远控免杀系列文章及配套工具,汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术,并对免杀效果进行了一一测试,为远控的免杀和杀软对抗免杀提供参考。
GoRottenTomato
Go实现部分Rubeus功能,可执行asktgt, asktgs, s4u, describe ticket, renew ticket, asreproast等
HVVExploitApply
遵守规章制度关闭项目-使用JAVAFX图形化界面检测对HVV中常见的重点CMS系统和OA系统的已公开的漏洞进行验证。
JNDI-Injection-Exploit-Plus
40+ Gadgets(More than ysoserial). JNDI-Injection-Exploit-Plus is a tool for generating workable JNDI links and provide background services by starting RMI server,LDAP server and HTTP server.
Library-POC
基于Pocsuite3、goby编写的漏洞poc&exp存档
pocGoby2Xray
将Goby的json格式Poc转为xray的yaml格式Poc
SQL-injection-bypass
记录实战中的各种sql注入绕过姿势
SweetBabyScan
Red Tools 渗透测试
v3-electron-vite
⭐ A vue3 electron admin template, based on 'vite'
VcenterKiller
一款针对Vcenter的综合利用工具,包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005,提供一键上传webshell,命令执行或者上传公钥使用SSH连接
YongyouNC-Unserialize-Tools
用友NC反序列化漏洞payload生成
ByPassBehinder4J
冰蝎Java WebShell自动化免杀生成
CmsVulScan
cms识别工具,用于识别网站使用的cms,收集了github上多个扫描工具的指纹
mscan
一款域渗透扫描工具,方便一键自动化、全方位的信息收集及扫描域提权漏洞。
SpringShell
Spring Core RCE
Web
千古前端图文教程,超详细的前端入门到进阶学习笔记。从零开始学前端,做一名精致优雅的前端工程师。