This is a webshell open source project

面向网络安全从业者的知识文库🍃

获取域控权限方法枚举

一个挖洞工具 - A tool for finding vulnerabilities

Ip2region is a offline IP location library with accuracy rate of 99.9% and 0.0x millseconds searching performance. DB file is ONLY a few megabytes with all IP address stored. binding for Java,PHP,C…

渗透测试常规操作记录

强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登陆，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行）

shiro 反序列 命令执行辅助检测工具

一个漏洞扫描器粘合剂,添加目标后30款工具自动调用；支持 web扫描、系统扫描、子域名收集、目录扫描、主机扫描、主机发现、组件识别、URL爬虫、XRAY扫描、AWVS自动扫描、POC批量验证，SSH批量测试、vulmap。

H是一款强大的资产收集管理平台

使用Dirsearch, Subfinder, Ksubdomain, Httpx、nuclei工具进行快速目标资产检查并对目标资产进行敏感文件、敏感路径、漏洞验证检测。Use Dirsearch, Subfinder, Ksubdomain, Httpx, nuclei tools to quickly check target assets and perform sensitive f…

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】

Golang Bypass Av Generator template

Fiora：漏洞PoC框架的图形版，快捷搜索PoC、一键运行Nuclei

利用fofa搜索socks5开放代理进行代理池轮切的工具

CVE-2021-44228 log4j2 RBurpSuite Scanner,Customize ceye.io api or other apis,including internal networks

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

A simple shell code encryptor/decryptor/executor to bypass anti virus.

CVE-2021-44228，log4j2 burp插件 Java版本，dnslog选取了非dnslog.cn域名，可自定义ceye.io

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

Apache-Log4j漏洞复现笔记

信息收集自动化工具

雪影，一款桌面软件，集成了IP查询，端口扫描，系统命令，Webshell，C段存活扫描，后台目录扫描，远程控制等功能，以后还会增加其它实用功能。

burp验证码识别接口调用插件

攻防演习/渗透测试资产处理小工具，对攻防演习/渗透测试前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测等。

1000+ Github Security Resource Collection Repos.

MS17-010

此项目将不定期从棱角社区对外进行公布一些最新漏洞。