干货 | Github安全搬运工 2022年第七期

sandalwood

​ httpfingerhttpfinger(和风)是一款Http指纹管理工具~~~

​

地址：https://github.com/lcvvvv/httpfinger
CodeTest脚本工具合集GUI版本，内置漏洞验证、利用模块，可自定义脚本实现批量验证

​

​

地址：https://github.com/codeyso/CodeTest
0day各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

​

地址：https://github.com/pwntester/0day
Safer_CVE-2022-22965-PoC针对 CVE-2022-22965 (Spring4Shell) 的更安全的 PoC

​

地址：https://github.com/colincowie/Safer_PoC_CVE-2022-22965
spring-rce-pocspring-rce-poc

​

地址：https://github.com/Retrospected/spring-rce-poc
Smug_Fu3k文件走私 HTML 走私技术

​

地址：https://github.com/LuxNoBulIshit/Smug_Fu3k
IoT_Sec_TutorialIoT安全教程

​

地址：https://github.com/G4rb3n/IoT_Sec_Tutorial
NmapBrutes解析nmap扫描结果，并调用hydra进行暴力破解

​

地址：https://github.com/CTF-MissFeng/NmapBrutes
manjusaka牛屎花 一款C2远控

​

​

地址：https://github.com/YDHCUI/manjusaka
camille基于Frida的Android App隐私合规检测辅助工具

​

地址：https://github.com/zhengjim/camille
sec-note记录安全方面的笔记/工具/漏洞合集

​

地址：https://github.com/reidmu/sec-note
vulbase各大漏洞文库合集

​

地址：https://github.com/cckuailong/vulbase
wxapkg-convertor一个反编译微信小程序的工具，仓库也收集各种微信小程序/小游戏.wxapkg文件

​

地址：https://github.com/ezshine/wxapkg-convertor
awsKeyToolsaws云平台 accessKey 泄漏利用工具

​

地址：https://github.com/Aabyss-Team/awsKeyTools
BUG-Pocket小型漏洞库，提供FOFA语法及批量脚本，具体利用法请参考别的漏洞库，共4种类型47项

​

地址：https://github.com/light-Life/BUG-Pocket

esp8266_-wifiArduino+esp8266+钓鱼wifi(20RMB)

​

地址：https://github.com/LiDaoZang/esp8266_-wifi

​