Mirrors_BOOKS/Penetration_Testing_POC
1
0
Fork 0
mirror of https://github.com/Mr-xn/Penetration_Testing_POC.git synced 2025-12-09 19:50:51 +08:00
Code Issues Actions Packages Projects Releases Wiki Activity
1,610 Commits 2 Branches 0 Tags
748d6385971a14d6629cee4ce1c3cd1b391a51cd
Commit Graph

1610 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
Mrxn
748d638597 add steganography：golang 编写的图片隐写工具库 2022-06-14 21:00:54 +08:00
Mrxn
3b758f0dd7 add bypassAV：免杀 defender 360 cobalstrike shellcode 2022-06-14 20:59:37 +08:00
Mrxn
3bf3c4952e add TerminalController：windows/linux 远程管理：屏幕监控、键盘记录、文件管理、命令执行、内网穿透、socks5 2022-06-14 20:59:00 +08:00
Mrxn
172c50355f add CVE-2021-3560-Authentication-Agent 2022-06-14 20:58:02 +08:00
Mrxn
c35ce786d4 add 几篇文章 
谁能比我细---秒懂Http请求走私(超详细)、webshell免杀-提升兼容性
 2022-06-14 20:55:54 +08:00
Mrxn
87cd90afbf add 几篇文章 
从SQL注入绕过最新安全狗WAF中学习fuzz、
域渗透之外网打点到三层内网、
Django SQL注入历史漏洞分析
均来自先知社区
 2022-06-14 20:51:18 +08:00
Mrxn
dd81c6893d add 域渗透之外网打点到三层内网 2022-06-14 20:36:24 +08:00
Mrxn
cc8ab2d4ff Create 迅睿CMSv4.3.3到v4.5.1后台任意代码注入漏洞(文件写入加文件包含).pdf 2022-06-14 20:31:18 +08:00
Mrxn
3949c92ae9 add CVE-2022-30075：Tp-Link Archer AX50 Authenticated RCE 2022-06-13 21:56:08 +08:00
Mrxn
9577fd3e7e add CVE-2022-28346 环境以及相关POC Demo 2022-06-13 21:45:45 +08:00
Mrxn
f9ddd5cfe4 add awesome-java-security：Java安全☞代码审计/漏洞分析/武器化 2022-06-11 13:24:04 +08:00
Mrxn
5aa41bbf31 add ThunderSearch：闪电搜索器，GUI图形化渗透测试信息搜集工具 2022-06-11 11:20:35 +08:00
Mrxn
1e41269af6 add PrivExchange：通过滥用Exchange将您的权限交换为域管理权限 2022-06-11 11:09:19 +08:00
Mrxn
5ff30e065c add SerializationDumper：一种以更易读的形式转储 Java 序列化流的工具 2022-06-10 22:48:13 +08:00
Mrxn
f5e0e3cbe6 add codeql_compile：自动反编译闭源应用，创建codeql数据库 2022-06-10 22:47:30 +08:00
Mrxn
6a8619307e add Memoryshell-JavaALL：收集内存马打入方式 2022-06-10 22:46:59 +08:00
Mrxn
3fdff5caf0 add URLFinder：类似JSFinder的golang实现，更快更全更舒服 2022-06-10 22:45:59 +08:00
Mrxn
75c5a55b82 add heartsk_community：Hearts K-企业资产发现与脆弱性检查工具，自动化资产信息收集与漏洞扫描 2022-06-10 22:44:59 +08:00
Mrxn
a20c9508d8 add SXF_SSLVPN_arbitrary_get_session：SSLVPN任意用户登录漏洞 2022-06-10 22:43:45 +08:00
Mrxn
67349055ac add Krakatau：Java 反编译器、汇编器和反汇编器 2022-06-10 22:42:39 +08:00
Mrxn
abd58ec322 add KillDefender：通过删除其令牌特权并降低令牌完整性来杀掉defender 
KillDefender_BOF：KillDefender的BOF 实现
 2022-06-10 22:37:26 +08:00
Mrxn
3a14c3c986 add Nidhogg：一款适用于红队的一体化简单易用的 rootkit 2022-06-09 22:31:24 +08:00
Mrxn
ea36c9d552 add np：解析、去重和查询多个端口扫描的工具 2022-06-09 22:29:57 +08:00
Mrxn
069a512e58 add Log4j_RCE_Tool：Log4j 多线程批量检测利用工具 2022-06-09 22:25:45 +08:00
Mrxn
49f6c495a9 add InCloud：运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，定制好十种针对网段和域名的不同场景的信息收集与漏洞扫描流程 2022-06-09 22:24:52 +08:00
Mrxn
2a6a682a18 add ScareCrow：一款为bypass EDR的框架 2022-06-09 22:23:45 +08:00
Mrxn
696b3ba796 add gitdorks_go：一款在github上发现敏感信息的自动化收集工具 2022-06-09 22:21:02 +08:00
Mrxn
f72746adf9 add CHAOS：开源远控管理工具 2022-06-09 22:20:35 +08:00
Mrxn
b71cd48504 add webprobe：一款快速探测web存活并获取title的工具 2022-06-09 22:18:45 +08:00
Mrxn
87cf235ada add ThinkphpGUI：Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell和日志泄露检查 2022-06-09 22:18:06 +08:00
Mrxn
c567ab2590 add python-shellcode-loader：python免杀shellcode加载器 加密混淆 
go-shellcode-loader：GO免杀shellcode加载器混淆AES加密
 2022-06-09 22:12:55 +08:00
Mrxn
18ab9327e3 add BlastWithCaptcha：验证码识别 爆破 本地ocr 多线程爆破 2022-06-09 22:09:31 +08:00
Mrxn
db38a45397 add Mythic：一个协作、多平台、红队的框架 2022-06-09 22:07:25 +08:00
Mrxn
901007f48a add riskscanner：开源的多云安全合规扫描平台，基于 Cloud Custodian 和 Nuclei 引擎，实现对主流公(私)有云资源的安全合规扫描和漏洞扫描 2022-06-09 22:04:08 +08:00
Mrxn
a83dddddf7 add Linux 提权 CVE-2021-4204 & CVE-2022-23222 2022-06-08 20:32:50 +08:00
Mrxn
8bbcc73e05 add DefaultCreds-cheat-sheet 默认账号密码 2022-06-08 20:30:41 +08:00
Mrxn
f9a655e000 add CVE-2022-32275 & CVE-2022-32276 
GRAFANA 8.4.3 DASHBOARD 目录遍历 和 未授权绕过
 2022-06-07 20:58:49 +08:00
Mrxn
8bbf33f60e add CVE-2022-26134：Confluence OGNL 注入RCE漏洞 2022-06-07 20:53:00 +08:00
Mrxn
c7f26a9b72 add CVE-2022-30190: 可以自定义word模板 2022-06-07 20:49:46 +08:00
Mrxn
9937006178 add cdnlookup：一个使用 Edns-Client-Subnet(ECS) 遍历智能CDN节点IP地址的工具 2022-06-06 21:58:11 +08:00
Mrxn
cfe5b8cf59 add PHPAuditGuideBook：PHP代码审计入门指南 2022-06-06 21:56:21 +08:00
Mrxn
41a6a03434 add Auto_proxy：利用IP地址池进行自动切换Http代理，防止IP封禁 2022-06-05 21:26:48 +08:00
Mrxn
b531a107b8 add gomasscan：gomasscan是一个纯go编写的masscan扫描库 2022-06-05 21:19:47 +08:00
Mrxn
60b8e9eb83 add CVE-2022-26133：Atlassian Bitbucket Data Center 反序列化漏洞批量验证和利用 2022-06-05 21:18:33 +08:00
Mrxn
2dcb5c948d add RedGuard：一款C2设施前置流量控制技术的衍生作品 2022-06-02 20:03:38 +08:00
Mrxn
4be0bd5459 add Aazhen-v3.1：自研JavaFX图形化漏洞扫描工具 
MS17010_AllInOne：MS7010 利用工具
 2022-06-01 22:41:16 +08:00
Mrxn
fe3fdd40cb add CVE-2022-30190 相关检测工具 2022-06-01 22:36:43 +08:00
Mrxn
63aa8edd1c add rotateproxy：利用fofa搜索socks5开放代理进行代理池轮切的工具 2022-06-01 22:34:43 +08:00
Mrxn
209888e136 add my-re0-k8s-security：整理过去的分享，从零开始的Kubernetes攻防 2022-06-01 22:33:54 +08:00
Mrxn
d4b1c8a02b add cve-2022-26809：RPC 高危漏洞 2022-06-01 21:38:33 +08:00