1203731177 Goto Github PK

linglong

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

loginfish

通用登录页面安全控件钓鱼

magic_shell_image

webshell

manjusaka

牛屎花 一款C2远控

net2nimv2

nim快速免杀.net exe程序

nim_shellloader

nim,免杀,红队,shellcode,bypass

nimshellcodeloader

使用nim编写的shellcode加载器

pentest-treasure

打造一个渗透测试藏宝阁！

pentest_mindmap

渗透测试思维导图

pentest_note

渗透测试学习资料

php-code

关于PHP的代码审计系列

poc-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

poc-hub

漏洞攻击：漏洞检测、漏洞利用

proxypool

An Efficient ProxyPool with Getter, Tester and Server

pxfish

网上简单的钓鱼网站

python-shellcode-loader

免杀shellcode加载器素材 python免杀shellcode加载器 加密混淆

readsource-frp-3e721d1

frp源码阅读，基于 https://github.com/fatedier/frp/tree/3e721d122b2d5b33fdb90be279fcec2568ff14be

redguard

RedGuard is a C2 front flow control tool,Can avoid Blue Teams,AVs,EDRs check.

redteamccode

Red Team C code repo

redteamnotes

复现笔记

reflex_bypassav

shellcode加载器素材 用go写的一个shellcode免杀加载器，可过360火绒

rmi-memory

rmi打内存马工具，适用于目标用不了ldap的情况jndi注入

rotateproxy

fofa sock5代理池

rust_bof

Cobalt Strike Beacon Object Files (BOFs) written in rust with rust core and alloc.

s2-062

Apache Struts2 S2-062远程代码执行漏洞(CVE-2021-31805) 支持批量扫描漏洞及漏洞利用

secinject

Section Mapping Process Injection (secinject): Cobalt Strike BOF

serein

【作者说每天更新一个模块】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。

shadowsocks

sharpbeacon

CobaltStrike Beacon written in .Net 4 用.net重写了stager及Beacon，其中包括正常上线、文件管理、进程管理、令牌管理、结合SysCall进行注入、原生端口转发、关ETW等一系列功能

sharpeventpersist

Persistence by writing/reading shellcode from Event Log