斯文 (@sv3nbeast)
github

sv3nbeast

Twitter logo Share LinkedIn logo Share Facebook logo Share
  • Stars
    star
    1,870
  • Global Rank 16,523 (Top 0.6 %)
  • Followers 456
  • Following 87
  • Registered about 5 years ago
  • Most used languages
    Python
         78.3 %
    C++
         8.7 %
    Go
         4.3 %
    HTML
         4.3 %
    PHP
         4.3 %
  • Location 🇺🇸 United States
  • Country Total Rank 5,666
  • Country Ranking
    Python
         956
    C++
         4,048
    Go
         6,199

Top repositories

1

ShiroScan

Shiro<=1.2.4反序列化，一键检测工具
Python
957
star
2

DnslogCmdEcho

命令执行不回显但DNS协议出网的命令回显场景解决方案
Python
267
star
3

2019_Vul_warning_Poc_Collect

整理的2019年厂商发布的漏洞预警公开POC集合，不足之处还希望多多补充，完善
Python
113
star
4

X-AutoXray

AutoScan 有多个目标时，多线程调用xray+rad进行自动扫描
Python
89
star
5

CVE-2019-1388

guest→system（UAC手动提权）
75
star
6

CVE-2020-1938-Tomact-file_include-file_read

Tomcat的文件包含及文件读取漏洞利用POC
Python
53
star
7

weblogic-framework

weblogic-framework
43
star
8

X-Fofa

Fofa的API快速调用，使用了一些小Tips，自用勿传
Python
36
star
9

ImgLoaderShellCode

C++
35
star
10

SecretKiller

利用正则对不同的目标进行匹配，URL，js，遍历文件夹文件
Python
19
star
11

Attack-Notes

15
star
12

One_Monitor

为OneForAll增加一个新增域名监控插件（One_Monitor）
Python
14
star
13

KillDefender

KillDefender的实现
C++
13
star
14

CVE-2020-5260

CVE-2020-5260演示记录
Go
12
star
15

CVE-2020-1472

CVE-2020-1472复现时使用的py文件整理打包
Python
11
star
16

CVE-2020-5902_RCE

Python
8
star
17

X-weight

借用爱站接口进行权重查询，优点：速度飞起，多线程无错漏，缺点：无
Python
7
star
18

Weibo-monitor

#监控微博发布，转发钉钉webhook
Python
7
star
19

Ainz

Ainz旨在为解决目标资产收集问题的一款目标资产全收集工具
7
star
20

FindHouse

租房：帮助你在成百上千的房源中找到性价比最高的房屋，以便人工进行再次筛选，用最短的时间找到最适合你的房屋！
Python
7
star
21

Spring-cloud-function-SpEL-RCE-1

Spring-cloud-function-SpEL-RCE 批量检测脚本，反弹shell_EXP,欢迎师傅们试用
Python
6
star
22

Shiro-1.4.1-RCE

Shiro<=1.4.1 padding oracle attack导致RCE
Python
5
star
23

Baidu_Rank

不追求速度下最好的批量百度权重查询工具，不存在漏查，结果不准确等毛病
Python
4
star
24

Ch-DaE

3
star
25

discuz-x3.4-RCE

利用修改UCenter后台getshell
PHP
3
star
26

Java-Decompiler-Parallelizer

Java Decompiler Parallelizer 是一个基于Python的多进程反编译工具，可以快速高效地处理大量的 .jar 和 .class 文件。该工具使用了 CFR 反编译器，并利用多进程技术充分利用当前机器的CPU资源，以加速反编译过程。
Python
3
star
27

fastjson-1.2.47-rce

fastjson-1.2.47-rce-复现
HTML
2
star
28

Solr-file_read

Python
2
star
29

ReadSunClient

读取dump向日葵进程的文件获得连接信息
2
star
30

Frp-Mapping

1
star