alwaysrui Goto Github PK

aggressorscripts

Aggressor scripts for use with Cobalt Strike 3.0+

attck-pentester-book

ATTCK-PenTester-Book

bypassantivirus

远控免杀系列文章及配套工具，搜集汇总了互联网上的几十种免杀工具和免杀方法，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

dbscanner

自动扫描内网常见sql、no-sql数据库脚本(mysql、mssql、oracle、postgresql、redis、mongodb、memcached、elasticsearch)，包含未授权访问及常规弱口令检测

dirmap

An advanced web directory & file scanning tool that will be more powerful than DirBuster, Dirsearch, cansina, and Yu Jian.一个高级web目录、文件扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

f-nascan

Scanning a network asset information script

hardseed

SEX IS ZERO (0), so, who wanna be the ONE (1), aha?

hi

learn

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

jsfinder

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

lazagne

Credentials recovery project

linux-netspeed

将Linux现常用的网络加速集成在一起

micro8

Gitbook

middleware-vulnerability-detection

CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

redteamer

红方人员作战执行手册

secguide

webshell

Webshell && Backdoor Collection

webshell-1

This is a webshell open source project

webshell-bypassed-human

过人 webshell 的生成工具

windows_protocol

wyproxy

proxying and recording HTTP/HTTPs/Socks5 proxy flow, save to MYSQL database.

xsstrike

Most advanced XSS scanner.