Popular repositories Loading

1. jndi_tool jndi_tool Public

   JNDI服务利用工具 RMI/LDAP,支持部分场景回显、内存shell,高版本JDK场景下利用等,fastjson rce命令执行,log4j rce命令执行 漏洞检测辅助工具

   2k 322

2. shiro_rce_tool shiro_rce_tool Public

   shiro 反序列 命令执行辅助检测工具

   1.6k 181

3. heapdump_tool heapdump_tool Public

   heapdump敏感信息查询工具,例如查找 spring heapdump中的密码明文,AK,SK等

   1.4k 142

4. aksk_tool aksk_tool Public

   AK资源管理工具,阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储/火山引擎 AccessKey AccessKeySecret,利用AK获取资源信息和操作资源,ECS/CVM/E2/UHOST/ECI/BCC执行命令,OSS/COS/S3/BOS管理,RDS/DB管理,域名管理,添加RAM/CAM/IAM账号等

   778 65

5. xzscanner xzscanner Public

   自动化资产收集,端口扫描,指纹识别,蜜罐识别,漏洞检测 轻量级神器

   34