ceshi897 Goto Github PK

automatic-permission-maintenance

CobaltStrike 上线自动权限维持插件

cobaltstrike_4.3_source

Cobaltstrike4.3源码

cobaltstrike_script_wechat_push

CobatStrike-Script, Beacon上线,微信实时推送!

cobaltstrikereflectiveloader

Cobalt Strike User-Defined Reflective Loader written in Assembly & C for advanced evasion capabilities.

cobaltstrikesource

Cobaltstrike4.1 Source

crossc2

generate CobaltStrike's cross-platform payload

crossc2-c2profile

CrossC2通信协议API实现

cs-avoid-killing

CS免杀加载器

cs-loader

CS免杀

decrypt_weblogic_password

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

doge-xss-phishing

xss钓鱼，cna插件配合php后端收杆

fuzz2022

CF免杀一句话网站管理工具

fuzzdb

Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

geacon_pro

跨平台重构了Cobaltstrike Beacon，适配了大部分Beacon的功能，行为对国内主流杀软免杀，支持4.1以上的版本。 A cross-platform CobaltStrike Beacon bypass anti-virus, supports 4.1+ version.

getshellcode

Petit outil Windows avec GUI écrit en Win32 API (c/cpp) pour obtenir les bytes formant un shellcode depuis un fichier en ".exe"

google-10000-english

This repo contains a list of the 10,000 most common English words in order of frequency, as determined by n-gram frequency analysis of the Google's Trillion Word Corpus.

helloword

injectamsibypass

Cobalt Strike BOF - Bypass AMSI in a remote process with code injection.

jsql-injection

jSQL Injection is a Java application for automatic SQL database injection.

npsmodify

这是nps的魔改，进行了流量特征的魔改，并且进行了漏洞的修复

pltools

整理一些内网常用渗透小工具

powershell-bypass

powershell命令免杀的小工具，可过Defender、360等，可执行上线cobaltstrike、添加计划任务等。 A powershell loader bypass anti-virus

powershell-obfuscation

powershell免杀混淆器，简单有效，VT全过。A simple and effective powershell obfuscaiton tool bypass Anti-Virus

s-inject

支持x86/x64的DLL和Shellcode 的Windows注入的免杀工具

sharpsqltools

SharpSQLTools 和@Rcoil一起写的小工具，可上传下载文件，xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作。

shellcodeloader

Windows通用免杀shellcode生成器，能够绕过Microsoft Defender、360、火绒、Panda等杀软的查杀。

supersqlinjectionv1

超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具,采用C#开发，直接操作TCP会话来进行HTTP交互，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入，支持HTTPS模式注入；支持以盲注、错误显示、Union注入等方式来获取数据；支持Access/MySQL/SQLServer/Oracle/PostgreSQL/DB2/SQLite/Informix等数据库；支持手动灵活的进行SQL注入绕过，可自定义进行字符替换等绕过注入防护。本工具为渗透测试人员、信息安全工程师等掌握SQL注入技能的人员设计，需要使用人员对SQL注入有一定了解。

tomcat2cs

Tomcat Jar包后门

usefull-code

usefull-code