sec-fork Goto Github PK

pmablast

可以用来多线程爆破phpmyadmin的账号密码

poc-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

poc-cve-2021-4034

PoC for CVE-2021-4034 dubbed pwnkit

pocgoby2xray

将Goby的json格式Poc转为xray的yaml格式Poc

pocv

Compatible with xray and nuclei poc framework

polaris

渗透测试框架

posh-ssh

PowerShell Module for automating tasks on remote systems using SSH

powershell-bypass

powershell命令免杀的小工具，可过Defender、360等，可执行上线cobaltstrike、添加计划任务等

powershell-for-hackers

This repository is a collection of powershell functions every hacker should know

pr0cess

some gadgets about windows process and ready to use :)

prepare-for-awd

AWD攻防赛脚本集合

pricking

Watering hole attack deployment tool based on reverse proxy.

printspoofer

PrintSpoofer的反射dll实现，结合Cobalt Strike使用

privexec

Run the program with the specified permission level (C++20 required)

process-injection

汇总了目前可以找到的所有的进程注入的方式，完成了x86/x64下的测试，不断更新中

processplayer

一些进程注入或者Shellcode注入的实例代码，用于练习和熟悉

proxy_admin_free

Proxy是高性能全功能的http代理、https代理、socks5代理、内网穿透、内网穿透p2p、内网穿透代理、内网穿透反向代理、内网穿透服务器、Websocket代理、TCP代理、UDP代理、DNS代理、DNS加密代理，代理API认证，全能跨平台代理服务器。

proxynotshell-poc

proxypool

一款用于自动切换ip的代理池服务,无需任何依赖，能快速运行。

psmsi

Create MSIs using PowerShell.

ptrace

a PoC for Linux to get around agents that log commands being executed, without root privilege. Linux低权限模糊化执行的程序名和参数，避开基于execve系统调用监控的命令日志

ptscan

Phantom scanner——An interface friendly and lightweight web assets scanner

pushdeer

开放源码的无App推送服务，iOS14+扫码即用。亦支持快应用/iOS和Mac客户端、Android客户端、自制设备

pwdbud

一款SRC密码生成工具，尝试top字典无果后，可以根据域名、公司名等因素来生成特定的字典

pysqltools

Mssql利用工具

qingscan

一个漏洞扫描器粘合剂；支持 web扫描、系统扫描、子域名收集、目录扫描、主机扫描、主机发现、组件识别、URL爬虫、XRAY扫描、AWVS自动扫描、POC批量验证，SSH批量测试、vulmap。

qq

8亿QQ绑定数据泄露查询源码，附送数据。不定期更新下载地址 关注越多送的越多

quasar

Remote Administration Tool for Windows

r-dict

一些自己常用的渗透字典

railgun