yida223

a20200615-5

ByPassBehinder4J

冰蝎Java WebShell自动化免杀生成

cool

Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式。

CVE-2022-21907

Windows HTTP协议栈远程代码执行漏洞 CVE-2022-21907

CVE-2022-22639

CVE-2022-22639: Get a Root Shell on macOS Monterey

damit5.github.io

个人部分知识总结

DHLYK

大灰狼远控木马 V9.5 源码

dingtalk-RCE

Exploit-F5-CVE-2022-1388

PoC For F5 BIG-IP - bash script Exploit one Liner

Fastjson

Fastjson姿势技巧集合

Flash-Pop

Flash钓鱼弹窗优化版

frp

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

警惕 一种针对红队的新型溯源手段!

goby_poc

goby poc or exp,分享goby最新网络安全漏洞检测或利用代码

golang-shellcode-bypassav

2021.12.9 使用go语言免杀360、微软、腾讯、火绒

GUI_Tools

一个由各种图形化渗透工具组成的工具集

hostbaipiao

ja-netfilter

A javaagent framework

JNDIExploit-1

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

log4j-scan

A fully automated, accurate, and extensive scanner for finding log4j RCE CVE-2021-44228

Log4j2Scan

Log4j2 RCE Passive Scanner for BurpSuite

logmap

Log4j2 jndi injection fuzz tool

MDUT

MDUT - Multiple Database Utilization Tools

nuclei-templates

All Nuclei Templates

probelistener

pxplan

CVE-2023-2023

Sharp-dumpkey

基于C#实现的获取微信数据库密钥的小工具

TFC-Chrome-v8-bug-CVE-2021-38001-poc

ToolBox

渗透逆向个人工具箱整理backup

WebStackPage.github.io

❤️静态响应式网址导航网站 - webstack.cc