snnifer's repositories
Log4j2-RCE-Scanner
BurpSuite Extension: Log4j2 RCE Scanner
163mc_spider
利用Python2.7爬取基于AES对称加密算法的网易云音乐用户评论数据
2022-HW-POC
2022 护网行动 POC 整理
bufferfly
攻防演习/渗透测试资产处理小工具，对攻防演习/渗透测试前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测等。
cf
云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。
Command2API
Command2API - 将执行命令的结果返回到Web API上
DeepLX
DeepL Free API (No TOKEN required)
dnsgen
Generates combination of domain names from the provided input.
EHole
EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具
Hackintosh
国光的黑苹果安装教程：手把手教你配置 OpenCore
FakeToa
Fake IP sources using Linux's BPF feature
Information_Collection_Handbook
Handbook of information collection for penetration testing and src
InsecureProgrammingDB
Insecure programming functions database
JSPHorse
JSPHorse Project Backup
K8tools
K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)
MS17-010
MS17-010
Notes
平时笔记
SecDictionary
实战沉淀字典
shiro_key
shiro key 收集
ShiroAttack2
shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack
SRC-experience
工欲善其事，必先利其器
xcdn
Try to find out the real ip behind cdn
XG_NTAI
一键免杀冰蝎、哥斯拉等webshell的php、jsp木马文件
yakit
yak gRPC Client GUI - 集成化单兵工具平台