wsfengfan

CVE-2020-2555

CVE-2020-2555 Python POC

CVE-2020-10199-10204

CVE-2020-10199 CVE-2020-10204 Python POC

cve-2020-14882

CVE-2020-14882 EXP 回显

CVE-2020-1947

CVE-2020-1947 Python POC

SecurityTraceability

网络安全溯源指南 v1.0 （黑客溯源指南）

AssetScan

资产探测工具，检测存活，检测风险端口，常规端口，全端口探测等等，对探测的端口的脆弱面进行安全分析进行

blog

CVE-2020-0796

CVE-2020-0796 Python POC buffer overflow

wooyun-payload

从wooyun中提取的payload，以及burp插件

BypassAntiVirus

远控免杀系列

CVE-2019-19383

FreeFTPd 1.0.8 Post-Authentication Buffer Overflow via SIZE

CVE-2019-2890

CVE-2020-14883

CVE-2020–14882 by Jang

DriedMango

GUI Exploit Tool For RedTeam

fuzzDicts

Web Pentesting Fuzz 字典,一个就够了。

HandPosing

Pose authoring using handtrackingon Quest

impacket

Impacket is a collection of Python classes for working with network protocols.

Information_Collection_Handbook

Handbook of information collection for penetration testing

javaweb-sec

攻击Java Web应用-[Java Web安全]

jwt_tool

:snake: A toolkit for testing, tweaking and cracking JSON Web Tokens

K8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

local-exploits

Various local exploits

Pentest-Notes

《内网安全攻防-渗透测试实战指南》一些技术点概括

pocsuite3

pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.

pyKerbrute

Use python to perform Kerberos pre-auth bruteforcing

ReverseTCPShell

PowerShell ReverseTCP Framework

snippet

code snippet

taowu-cobalt-strike

tomcat-cluster-session-sync-exp

tomcat使用了自带session同步功能时，不安全的配置（没有使用EncryptInterceptor）导致存在的反序列化漏洞，通过精心构造的数据包， 可以对使用了tomcat自带session同步功能的服务器进行攻击。PS:这个不是CVE-2020-9484，9484是session持久化的洞，这个是session集群同步的洞！

wsfengfan.github.io