exp

Coleção de ferramentas K8 (pentest de rede interna/ferramentas de escalonamento de privilégio/exploração remota/exploração de vulnerabilidades/ferramentas de varredura/quebra de senha/ferramentas de evasão/Exploit/APT/0day/Shellcode/Payload/privilégio/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit (Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

Ladon大型内网渗透扫描器，PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。网络资产探测32种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)或方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等，大量高危漏洞检测模块MS17010、Zimbra、Exchange

Medusa é uma plataforma de arsenal Red Team, incluindo atualmente plataforma XSS, plataforma colaborativa, monitoramento de CVE, geração de bypass de antivírus, DNSLOG, e-mail de phishing, obtenção de arquivos, entre outras funções em desenvolvimento contínuo.

Mapeamento de superfície de ataque.

:: Prism X · Ferramenta automatizada de detecção de riscos de segurança em redes corporativas e verificação de vulnerabilidades / 棱镜 X · 自动化企业网络安全风险检测、漏洞扫描工具

Coleção de PoCs, exploits, exemplos de payload RCE e CVEs para bug bounty e pentesting