kosakd Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

0day-1

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

520apkhook

对安卓APP注入MSF PAYLOAD，并且对手机管家进行BYPASS。

allin

A flexible scanner

ants

🐜🐜🐜 ants is a high-performance and low-cost goroutine pool in Go, inspired by fasthttp./ ants 是一个高性能且低损耗的 goroutine 池。

antsword-cryption-webshell

Some traffic encryption webshell and encoder for AntSword. 蚁剑流量加密马及编码器

apt_cybercriminal_campagin_collections

APT & CyberCriminal Campaign Collection

aptnotes

Various public documents, whitepapers and articles about APT campaigns

atlasc2

C# C2 Framework centered around Stage 1 operations

attackwebframeworktools-5.0

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

avcheck

对windows系统进程中的杀软进行识别，快速发现杀软，为后续绕过进行准备。

awesome-hackin1g

A collection of various awesome lists for hackers, pentesters and security researchers

awesome-hacking

A collection of various awesome lists for hackers, pentesters and security researchers

awesome-poc

一个各类漏洞POC知识库

awvs14_brute-force

AWVS14的暴力破解脚本，一个简单脚本

blobrunner

Quickly debug shellcode extracted during malware analysis

bombus

合规审计平台

burp2malleable

Quick python utility I wrote to turn HTTP requests from burp suite into Cobalt Strike Malleable C2 profiles

bypass_disablefunc_via_ld_preload

bypass disable_functions via LD_PRELOA (no need /usr/sbin/sendmail)

bypassav

借助Win-PS2EXE项目编写cna脚本方便快速生成免杀可执行文件

carberp

ccremote

这是一个基于gh0st远程控制的项目，使自己更深入了解远控的原理，采用VS2017，默认分支hijack还在修改不能执行，master分支的项目可以正常的运行的，你可以切换到该分支查看可以执行的代码

chaos

:fire: CHAOS is a free and open-source Remote Administration Tool that allow generate binaries to control remote operating systems.

charlotte

c++ fully undetected shellcode launcher ;)

clonex_0x727

进行克隆用户、添加用户等账户防护安全检测的轻巧工具

cnvd-2022-10270-lpe

基于向日葵RCE的本地权限提升，无需指定端口

cobalt-arsenal

My collection of battle-tested Aggressor Scripts for Cobalt Strike 4.0+

cobaltstrike4.4_cdf

cobaltstrike4.4\4.3版本破解、去除checksum8特征、bypass BeaconEye

crawlergo_x_xray

360/0Kee-Team/crawlergo动态爬虫结合长亭XRAY扫描器的被动扫描功能