Popular repositories Loading

1. jndi_tool jndi_tool Public

   JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell，高版本JDK场景下利用等，fastjson rce命令执行，log4j rce命令执行 漏洞检测辅助工具

   1.9k 318

2. shiro_rce_tool shiro_rce_tool Public

   shiro 反序列 命令执行辅助检测工具

   1.4k 182

3. heapdump_tool heapdump_tool Public

   heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等

   1.3k 139

4. aksk_tool aksk_tool Public

   AK资源管理工具，阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储 AccessKey AccessKeySecret，利用AK获取资源信息和操作资源，ECS/CVM/E2/UHOST/ECI/BCC执行命令，OSS/COS/S3/BOS管理，RDS/DB管理，域名管理，添加RAM/CAM/IAM账号等

   708 63

5. xzscanner xzscanner Public

   自动化资产收集，端口扫描，指纹识别，蜜罐识别，漏洞检测 轻量级神器

   32