l-i-s-o Goto Github PK

active-directory-pentest-notes

个人域渗透学习笔记

antenna

Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST)通过任务的形式，将不同漏洞场景检测能力通过插件的形式进行集合，通过与目标进行out-bind的数据通信方式进行辅助检测。

arpl-zh_cn-action

NAS汉化版

auto-earn

一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具

bufferfly

攻防演习/渗透测试资产处理小工具，对攻防演习/渗透测试前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测等。

c2reverseproxy

一款可以在不出网的环境下进行反向代理及cs上线的工具

crossc2

generate CobaltStrike's cross-platform payload

crossnet-beta

红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件。

ctftraining

CTF Training 经典赛题复现环境

cve-2020-14882

weblogic远程代码执行漏洞检测工具

cve-2021-3156

Sudo Baron Samedit Exploit

dhlyk

大灰狼远控木马 V9.5 源码

expdemo-javafx

图形化漏洞利用Demo-JavaFX版

frp

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

gopoc

用cel-go重现了长亭xray的poc检测功能的轮子

goscan

GoScan是采用Golang语言编写的一款分布式综合资产管理系统，适合红队、SRC等使用

gowmiexec

Really stupid re-implementation of invoke-wmiexec

grdp

pure golang rdp protocol

ksubdomain

Subdomain enumeration tool, asynchronous dns packets, use pcap to scan 1600,000 subdomains in 1 second

mua-remote-control-trojan

MUA远控木马

nps

一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等……，并带有功能强大的web管理端。a lightweight, high-performance, powerful intranet penetration proxy server, with a powerful web management terminal.

pentest-tools

内网渗透工具

proxypool

一款用于自动切换ip的代理池服务,无需任何依赖，能快速运行。

pwn2exploit

all mine papers, pwn & exploit

report

乙方渗透测试漏洞报告管理系统

serverscan

ServerScan一款使用Golang开发的高并发网络扫描、服务探测工具。

springboot_scan

支持自动化的切换请求方式、自动化的请求重试、以完整的扫描Springboot路径

vanscan