代码审计知识点整理-Java

🚀 A modern, concurrent WHOIS domain query & generator CLI in Go — fast, extensible, and production-ready.

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

Webshell by 0x6ick x Nyx6st

A Hex-Editor in your Browser

CVE-2022-46463 poc

2022 护网行动 POC 整理

2023 HVV情报速递~

Hiding unsigned DLL inside a signed DLL

大数字驱动

这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具，用于节省红队工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。

RedTeam/Pentest notes and experiments tested on several infrastructures related to professional engagements.

基于前端vue框架的JavaFx图形化GUI漏洞扫描工具，支持一键扫描vue-manage-system系统前端泄露的未授权目录接口漏洞，并且对扫描的暴露目录进行逐一测试和验证，方便渗透人员快速确定未授权接口。还添加了出口IP地址信息本地DNS信息等的查询，方便清楚自身出口IP。

Proof of concept for CVE-2020-15257 in containerd.

个人域渗透学习笔记

ActiveMQ RCE Exploit written in Golang

用于记录内网渗透(域渗透)学习 :-)

通过jsp注入valve内存马，可以忽略框架影响，通用tomcat789

ADExplorerSnapshot.py is an AD Explorer snapshot parser. It is made as an ingestor for BloodHound, and also supports full-object dumping to NDJSON.

american fuzzy lop - a security-oriented fuzzer

不那么一样的 Java Agent 内存马

A Golang implementation of the Aho-Corasick string matching algorithm

AI Agent 开发实战

AK资源管理工具，阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储 AccessKey AccessKeySecret，利用AK获取资源信息和操作资源，ECS/CVM/E2/UHOST/ECI/BCC执行命令，OSS/COS/S3/BOS管理，RDS/DB管理，域名管理，添加RAM/CAM/IAM账号等

RabbitMQ Visualizer

Webshell Manager Tool/一句話木馬管理工具/Trojan/Backdoor/Pentest

阿里云accesskey利用工具

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

DNSLOG、httplog、rmilog、ldaplog、jndi 等都支持,完全匿名 产品(fuzz.red)，Alphalog与传统DNSLog不同，更快、更安全。