h0cksr Goto Github PK

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

anti-dbi

Dynamic Binary Instrumentation Detection for Pin

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

apt_t00ls

高危漏洞利用工具

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

ccshiro-cbshiro-cb

复现Java反序列化漏洞

ctf

关于我在CTF中的所有东西

ctf_ics_traffic

工控CTF比赛工具，各种网络数据包处理脚本

cve-2022-0847

CVE-2022-0847-DirtyPipe-Exploit CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。 CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty Cow），但它更容易被利用。漏洞作者将此漏洞命名为“Dirty Pipe”

droplabtools

一个垃圾利用工具，半自动发包机器

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

fastjson--cve-2017-18349-

fatfree

A powerful yet easy-to-use PHP micro-framework designed to help you build dynamic and robust Web applications - fast!

freepoc

git

test

github-slideshow

A robot powered training repository :robot:

gobypassav-shellcode

免杀shellcode加载器，使用go实现，免杀bypass火绒、360、核晶、def等主流杀软

godzilla

哥斯拉

guistudy

Java的GUI编程学习笔记

h0cksr.github.io

h0cksr's blog

high-version-jdk-s-jndi-inject

javaagenttools

用Java agent实现内存马等功能

learn-security-from-0

从0开始学安全，注重实战+技巧的运用，分享各种安全攻防干货，包括但不限于：Web安全、代码审计 、内网渗透、企业安全等。

log4j-scan

A fully automated, accurate, and extensive scanner for finding log4j RCE CVE-2021-44228

logging-log4j1

Apache log4j1

lstar

LSTAR - CobaltStrike 综合后渗透插件

mimikatz

A little tool to play with Windows security

ntdsxtract

Active Directory forensic framework

pker

Automatically converts Python source code to Pickle opcode

safety-project-collection

收集一些比较优秀的开源安全项目，以帮助甲方安全从业人员构建企业安全能力。