0x40Z0ey

0x40Z0ey's Stars

• jpillora/chisel

  A fast TCP/UDP tunnel over HTTP

  Language:Go12.7k2013251.3k

• emo-crab/observer_ward

  侦查守卫(observer_ward)Web应用和服务指纹识别工具

  Language:Rust1.2k2480131

• Netskao/MacOS-Utils

  MacOS-Apps-Utils

  1.1k270144

• SexyBeast233/SecDictionary

  实战沉淀字典

  1k191134

• T4y1oR/RingQ

  一款后渗透免杀工具，助力每一位像我这样的脚本小子快速实现免杀，支持bypass AV/EDR 360 火绒 Windows Defender Shellcode Loader

  Language:C++1k146995

• SleepingBag945/dddd

  dddd是一款使用简单的批量信息收集,供应链漏洞探测工具，旨在优化红队工作流，减少伤肝的机械性操作。支持从Hunter、Fofa批量拉取目标

  Language:Go987218394

• INotGreen/XiebroC2

  渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义profile、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理

  Language:Go8681830147

• RhinoSecurityLabs/IPRotate_Burp_Extension

  Extension for Burp Suite which uses AWS API Gateway to rotate your IP on every request.

  Language:Python8061850143

• yuyan-sec/RedisEXP

  Redis 漏洞利用工具

  Language:Go7731211104

• gh0stkey/CaA

  CaA - Collector and Analyzer, Insight into information, exploring with intelligence in a thousand ways.

  Language:Java771132251

• gxr404/yuque-dl

  yuque 语雀知识库下载

  Language:TypeScript47644074

• ChinaRan0/BlueTeamTools

  蓝队工具箱

  Language:Python3775017

• Qihoo360/WatchAD2.0

  WatchAD2.0是一款针对域威胁的日志分析与监控系统

  Language:CSS37682057

• szdyg/HRSword

  火绒剑独立版

  Language:Batchfile3046148

• HackerCalico/Magic_C2

  红队 C2 框架，使用 No X Loader 技术。Red Team C2 Framework, using No X Loader technology.

  Language:C++2085650

• charonlight/xxl-jobExploitGUI

  xxl-job最新漏洞利用工具

  2022315

• MInggongK/jeecg-

  jeecg综合漏洞利用工具

  Language:Java2015221

• k3ppf0r/2024-PocLib

  此项目的POC来源为2024年以来各大威胁情报的高危漏洞复现，POC已通过nuclei或xray武器化，本项目旨在为网络安全爱好者们提供一点参考资料，可供个人研究使用，共勉

  Language:Python1985035

• qi4L/CVE-2024-38077

  RDL的堆溢出导致的RCE

  Language:Python1915482

• charonlight/RuoYiExploitGUI

  若依最新定时任务SQL注入可导致RCE漏洞的一键利用工具

  189416

• Ppsoft1991/ChatViewTools

  红队的微信聊天记录取证工具

  Language:Java1871628

• 10cks/fofaEX

  FOFA EX 是一款基于fofa api（也可导入鹰图、夸克文件）实现的红队综合利用工具，可基于模板把工具作为插件进行集成，自动化进行资产探测，目前提供的插件功能如下：探活、 nuclei 模板扫描、IP反查域名、域名反查 ICP 备案、dismap 指纹扫描

  Language:Java18441112

• INotGreen/SharpScan

  内网资产收集、探测主机存活、端口扫描、域控定位、文件搜索、各种服务爆破（SSH、SMB、MsSQL等）、Socks代理，一键自动化+无文件落地扫描

  Language:C#1483213

• charonlight/ZentaoExploitGUI

  禅道最新身份认证绕过漏洞利用工具

  117416

• ffffffff0x/burp_nu_te_gen

  nuclei模版生成插件

  Language:Java101521

• thinkoaa/Deadpool

  deadpool代理池工具，可从hunter、quake、fofa等网络空间测绘平台取socks5代理，或本地导入socks5代理，轮询使用代理进行流量转发。

  Language:Go8912

• ibaiw/2024Hvv

  2024 HVV情报速递~

  854120

• qiuluo-oss/Tiger

  Tiger是一款在攻防演练中对目标资产重点系统指纹识别、精准漏扫的工具。是一款打点神器。

  565

• MInggongK/Penetration-mining-src

  一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具

  Language:C#465

• simonlee-hello/FuckDoc

  信息收集工具 对目标机器上的文档进行收集并打包

  Language:C#8