0x40Z0ey's Stars
jpillora/chisel
A fast TCP/UDP tunnel over HTTP
emo-crab/observer_ward
侦查守卫(observer_ward)Web应用和服务指纹识别工具
Netskao/MacOS-Utils
MacOS-Apps-Utils
SexyBeast233/SecDictionary
实战沉淀字典
T4y1oR/RingQ
一款后渗透免杀工具,助力每一位像我这样的脚本小子快速实现免杀,支持bypass AV/EDR 360 火绒 Windows Defender Shellcode Loader
SleepingBag945/dddd
dddd是一款使用简单的批量信息收集,供应链漏洞探测工具,旨在优化红队工作流,减少伤肝的机械性操作。支持从Hunter、Fofa批量拉取目标
INotGreen/XiebroC2
渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义profile、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理
RhinoSecurityLabs/IPRotate_Burp_Extension
Extension for Burp Suite which uses AWS API Gateway to rotate your IP on every request.
yuyan-sec/RedisEXP
Redis 漏洞利用工具
gh0stkey/CaA
CaA - Collector and Analyzer, Insight into information, exploring with intelligence in a thousand ways.
gxr404/yuque-dl
yuque 语雀知识库下载
ChinaRan0/BlueTeamTools
蓝队工具箱
Qihoo360/WatchAD2.0
WatchAD2.0是一款针对域威胁的日志分析与监控系统
szdyg/HRSword
火绒剑独立版
HackerCalico/Magic_C2
红队 C2 框架,使用 No X Loader 技术。Red Team C2 Framework, using No X Loader technology.
charonlight/xxl-jobExploitGUI
xxl-job最新漏洞利用工具
MInggongK/jeecg-
jeecg综合漏洞利用工具
k3ppf0r/2024-PocLib
此项目的POC来源为2024年以来各大威胁情报的高危漏洞复现,POC已通过nuclei或xray武器化,本项目旨在为网络安全爱好者们提供一点参考资料,可供个人研究使用,共勉
qi4L/CVE-2024-38077
RDL的堆溢出导致的RCE
charonlight/RuoYiExploitGUI
若依最新定时任务SQL注入可导致RCE漏洞的一键利用工具
Ppsoft1991/ChatViewTools
红队的微信聊天记录取证工具
10cks/fofaEX
FOFA EX 是一款基于fofa api(也可导入鹰图、夸克文件)实现的红队综合利用工具,可基于模板把工具作为插件进行集成,自动化进行资产探测,目前提供的插件功能如下:探活、 nuclei 模板扫描、IP反查域名、域名反查 ICP 备案、dismap 指纹扫描
INotGreen/SharpScan
内网资产收集、探测主机存活、端口扫描、域控定位、文件搜索、各种服务爆破(SSH、SMB、MsSQL等)、Socks代理,一键自动化+无文件落地扫描
charonlight/ZentaoExploitGUI
禅道最新身份认证绕过漏洞利用工具
ffffffff0x/burp_nu_te_gen
nuclei模版生成插件
thinkoaa/Deadpool
deadpool代理池工具,可从hunter、quake、fofa等网络空间测绘平台取socks5代理,或本地导入socks5代理,轮询使用代理进行流量转发。
ibaiw/2024Hvv
2024 HVV情报速递~
qiuluo-oss/Tiger
Tiger是一款在攻防演练中对目标资产重点系统指纹识别、精准漏扫的工具。是一款打点神器。
MInggongK/Penetration-mining-src
一款集成了H3C,致远,泛微,万户,帆软,海康威视,金蝶云星空,畅捷通,Struts等多个RCE漏洞利用工具
simonlee-hello/FuckDoc
信息收集工具 对目标机器上的文档进行收集并打包