App安全学习项目项目地址:https://github.com/Brucetg/App_SecurityAndroid 渗透测试学习手册项目地址:https://wizardforcel.gitbo...
OS X 10.9.x - sysmond XPC Privilege Escalation
Source: https://code.google.com/p/google-security-research/issues/detail?id=121
Microsoft Windows 7-10 & Server 2008-2012 - Local Privilege Escalation (x32/x64) (MS16-032) (Powershell)
经过牛人修改后的脚本可以执行任意程序,并可以添加参数执行(全程无弹框)脚本地址为:https://raw.githubusercontent.com/Ridter/Pentest/...
Drupal Module Coder < 7.x-1.3 / 7.x-2.6 - Remote Code Execution Exploit (SA-CONTRIB-2016-039)
具体的分析过程。https://www.exploit-db.com/docs/40244.pdf相关的msf利用代码https://github.com/rapid7/metas...
McAfee Virus Scan Enterprise for Linux - Remote Code Execution
from https://www.exploit-db.com/exploits/40911/
Apache Continuum 1.4.2 - Multiple Vulnerabilities
DeepExploit工具(后渗透自动化工框架)调研
Deep Exploit是一款可与Metasploit链接使用,且结合机器学习的全自动渗透测试工具。
vBulletin远程代码执行漏洞(CVE-2019-16759)
vBulletin 是一款强大,灵活并可完全根据自己的需要定制的论坛程序套件。尽管是商业产品,但从市场份额和实际使用量上看,vBulletin还是当今最受欢迎的Web论坛软件包。
开源扫描器
https://github.com/az0ne/AZScanner?(自动漏洞扫描器,子域名爆破,端口扫描,目录爆破,常用框架漏洞检测) https://github.com/blackye/lal...
nmap 7 下载
nmap 7 下载 https://nmap.org/download.html
sslstrip-0.9下载
sslstrip-0.9下载 This tool provides a demonstration of the HTTPS stripping attacks that I pr...
Burp1.7.26 永久版本
Burp 1.7.26 永久版本 链接:https://pan.baidu.com/s/1eR3Myrg 密码:3fnb
169