Pinned Repositories
.NET-GhostWebShell
虚拟WebShell及内存马系列，来源自.NET安全矩阵星球
.NET4Loader
.NET实现的shellcode加载器大集合，不断更新中
0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
2022-HW-POC
2022 护网行动 POC 整理
2023Hvv
2023 HVV情报速递~
3gstudent.github.io
Blog
403bypasser
BBScan
A vulnerability scanner focus on scanning large number of targets in short time with a minimal set of rules.
taiE
一键getshell集成化工具
WebRemoteExcute
web版分离加载
1f3lse's Repositories
1f3lse/ARL-bak
ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
1f3lse/ARL-Limited-Edition
原汁原味的ARL灯塔，在基础上进行了魔改优化
1f3lse/ARL-NPoC
ARL-Core官方仓库备份项目：集漏洞验证和漏洞利用的一个框架
1f3lse/arl_files
arl_files备份项目
1f3lse/behinder-decryptor
用于解密Behinder（冰蝎）webshell流量的Python工具。它能够分析pcap文件，解密并格式化Behinder的HTTP请求和响应数据。
1f3lse/BurpAPIFinder
攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。
1f3lse/CVE-2024-23692-EXP
CVE-2024-23692 Exploit
1f3lse/e0e1-wx
微信小程序辅助渗透-自动化
1f3lse/eBSploit
eBSploit适用于内网渗透中遇到MS17-010漏洞的情况快速上线公网msf及cs，同时支持自定义dll命令执行、会话迁移等操作。
1f3lse/finde_hide_ip
寻找脆弱资产
1f3lse/Galaxy
Burp Suite 扩展. 提供一些自用的可以提高手动渗透测试效率的功能。
1f3lse/harbor
An open source trusted cloud native registry project that stores, signs, and scans content.
1f3lse/hidedump
Hidedump:a lsassdump tools that may bypass EDR
1f3lse/linbing
本系统是对Web中间件和Web框架进行自动化渗透的一个系统,根据扫描选项去自动化收集资产,然后进行POC扫描,POC扫描时会根据指纹选择POC插件去扫描,POC插件扫描用异步方式扫描.前端采用vue技术,后端采用python fastapi.
1f3lse/MemShellGene
一款Java内存马生成、测试工具，搭配@ax1sX的MemShell食用。
1f3lse/miscan
一款简单好用的漏洞管理工具，支持本地和协作两种模式。
1f3lse/no-defender
A slightly more fun way to disable windows defender + firewall. (through the WSC api)
1f3lse/PECracker
针对PE文件的分离的免杀对抗工具，红队、研究者的好帮手。目前支持文件头伪装、证书区段感染。A no-kill confrontation tool for the separation of PE files, a good helper for red teams and researchers. Currently, file header spoofing and certificate segment infection are supported.
1f3lse/POCsss
收集整理漏洞EXp/POC,大部分漏洞来源网络，目前收集整理了300多个poc/exp，长期更新。
1f3lse/pumpbin
🎃 PumpBin is an Implant Generation Platform.
1f3lse/RedTeamNotes
红队笔记
1f3lse/rust-shellcode
windows-rs shellcode loaders
1f3lse/SafeLine
A web security gateway, serve as a reverse proxy to protect your websites from attacks and exploits.
1f3lse/ScopeSentry
ScopeSentry-网络空间测绘、子域名枚举、端口扫描、敏感信息发现、漏洞扫描、分布式节点
1f3lse/SeaMoon
月海 (Sea Moon) 是一款 FaaS/BaaS 实现的 Serverless 网络工具
1f3lse/Some-PoC-oR-ExP
各种漏洞poc、Exp的收集或编写
1f3lse/SpringBootVul-GUI
一个半自动化springboot打点工具，内置目前springboot所有漏洞
1f3lse/WeChatOpenDevTools
1f3lse/Windows-Super-God-Mode
Creates shortcuts to virtually every special location or action built into Windows
1f3lse/wmiexec-Pro
New generation of wmiexec.py