cream-sec Goto Github PK

-

小工具集合

--php

代码审计知识点整理-php

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

20190511_awd_docker

2019 年 5 月 11 日防灾科技学院 “应急挑战杯” 大学生网络安全邀请赛 AWD 靶机题目。

2021_hvv

2021 hw

2023hvv

2023 HVV情报速递~

31-days-of-api-security-tips

This challenge is Inon Shkedy's 31 days API Security Tips.

360safebrowsergetpass

这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具，用于节省红队工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。

4-zero-3

403/401 Bypass Methods + Bash Automation + Your Support ;)

520apkhook

把msf生成的安卓远控附加进普通的app中，并进行加固隐藏特征。可以绕过常见的手机安全管家。

7kbscan-rdp-sniper

一款有图形界面的RDP(3389)口令检测工具

7kbscan-webpathbrute

7kbscan-WebPathBrute Web路径暴力探测工具

abptts

TCP tunneling over HTTP/HTTPS for web application servers

active-directory-pentest-notes

个人域渗透学习笔记

ad-pentest-notes

用于记录内网渗透学习 :-)

ad-pentest-script

Active Directory pentest scripts

adinfo

域信息收集工具

adrecon

ADRecon is a tool which gathers information about the Active Directory and generates a report which can provide a holistic picture of the current state of the target AD environment.

aliez

杀内存马的工具，欢迎code review，提出更好的意见

allaboutbugbounty

All about bug bounty (bypasses, payloads, and etc)

altman

the cross platform webshell tool in .NET

am0n-eye

C2工具

amancabin

基于ThinkPHP的CTF平台

angelsword

Python3编写的CMS漏洞检测框架

aniya

免杀框架

ant

实时上线的 XSS 盲打平台

antenna

Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST)通过任务的形式，将不同漏洞场景检测能力通过插件的形式进行集合，通过与目标进行out-bind的数据通信方式进行辅助检测。

anti-honeypot

一款可以检测WEB蜜罐并阻断请求的Chrome插件

antsword-jsp-template