nopadd Goto Github PK

orcac2

OrcaC2是一款基于Websocket加密通信的多功能C&C框架，使用Golang实现。

ortau

一个用于隐藏C2的、开箱即用的反向代理服务器。旨在省去繁琐的配置Nginx服务的过程。

oscp_notes

pentest-tools

poc-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

privilege-escalation

This cheasheet is aimed at the CTF Players and Beginners to help them understand the fundamentals of Privilege Escalation with examples.

seccrawler

一个方便安全研究人员获取每日安全日报的爬虫和推送程序，目前爬取范围包括先知社区、安全客、Seebug Paper、跳跳糖、奇安信攻防社区、棱角社区，持续更新中。

serein

【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。

sharpaduserip

提取DC日志，快速获取域用户对应IP地址

sharpinjector

C# shellcode injector that utilizes functions exported from ntdll.dll.

sharpmemshell

Memshell

shell-analyzer

Java内存马查杀GUI工具，实时动态分析，支持本地和远程查杀

shellcode_memory_loader

基于Golang实现的Shellcode内存加载器,共实现3中内存加载shellcode方式,UUID加载,MAC加载和IPv4加载,目前能过主流杀软(包括Windows Defender)

sys-calls

An example of using Syscalls in C# to get a meterpreter shell.

useradd

Bypass AV 用户添加

vhost_password_decrypt

vhost password decrypt

winrpctest

利用RPC服务，内网批量探测Windows出网

wmeye

WMEye is a post exploitation tool that uses WMI Event Filter and MSBuild Execution for lateral movement