Pinned Repositories
2024-0DAY
收集整理漏洞EXp/POC,大部分漏洞来源网络,目前收集整理了700多个poc/exp,长期更新。
ATTCK-Tools-library
TimelineSec ATT&CK 工具库
bypassmimikz
一个简单内网渗透工具免杀 目前mimikatz,frp,elevationstation,bypassuac。360报毒qvm20请更换exe图标资源。
Decrypt_Weblogic_Password
搜集了市面上绝大部分weblogic解密方式,整理了7种解密weblogic的方法及响应工具。
FireKylin
火麒麟-网络安全应急响应工具(系统痕迹采集)
openstack-autoinstall-mitaka-
openstack自动化部署
poc--exp
常用渗透poc收集
shiro_attack
shiro反序列化漏洞综合利用,包含(回显执行命令/注入内存马)
ssr-autoinstall
VUL_POC
渗透测试有关的POC、EXP、脚本、提权、小工具等,欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms
5h4d3s's Repositories
5h4d3s/Cooolis-ms
Cooolis-ms是一个包含了Metasploit Payload Loader、Cobalt Strike External C2 Loader、Reflective DLL injection的代码执行工具,它的定位在于能够在静态查杀上规避一些我们将要执行且含有特征的代码,帮助红队人员更方便快捷的从Web容器环境切换到C2环境进一步进行工作。
5h4d3s/JavaTools
一些Java编写的小工具。
5h4d3s/dedecmscan
织梦全版本漏洞扫描
5h4d3s/VUL_POC
渗透测试有关的POC、EXP、脚本、提权、小工具等,欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms
5h4d3s/qiling
Qiling Advanced Binary Emulation Framework
5h4d3s/webshell-sample
收集自网络各处的 webshell 样本,用于测试 webshell 扫描器检测率。
5h4d3s/ProxyPool
一款用于自动切换ip的代理池服务,无需任何依赖,能快速运行。
5h4d3s/-1
StenographyShellcodeLoader
5h4d3s/AV_Evasion_Tool
掩日 - 免杀执行器生成工具
5h4d3s/BurpShiroPassiveScan
一款基于BurpSuite的被动式shiro检测插件
5h4d3s/-st
内网渗透必备工具。
5h4d3s/exphub
Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本,优先更新高危且易利用的漏洞利用脚本,最新添加CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340
5h4d3s/Mars
Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等
5h4d3s/SMBGhost_RCE_PoC
5h4d3s/RedTeamTools
记录自己写的部分工具
5h4d3s/VulApps
快速搭建各种漏洞环境(Various vulnerability environment)
5h4d3s/CVE-2020-0796-EXP
CVE-2020-0796-EXP
5h4d3s/poc--exp
常用渗透poc收集
5h4d3s/Python-100-Days
Python - 100天从新手到大师
5h4d3s/Decrypt_Weblogic_Password
搜集了市面上绝大部分weblogic解密方式,整理了7种解密weblogic的方法及响应工具。
5h4d3s/frida-all-in-one
《FRIDA操作手册》by @hluwa @r0ysue
5h4d3s/test
5h4d3s/SecToolSet
The security tool(project) Set from github。github安全项目工具集合
5h4d3s/BaiLu-SED-Tool
白鹿社工字典生成器,灵活与易用兼顾。
5h4d3s/loginlog_windows
读取登录过本机的登录失败或登录成功的所有计算机信息,快速定位运维管理人员。 Reference: https://github.com/ysrc/yulong-hids
5h4d3s/CTFTraining
CTF Training 经典赛题复现环境
5h4d3s/Red-Team-links
2019年红队资源链接,资源不是本人整理出来,来自互联网,因为流传的少,特意在此做个备份,做个分享。
5h4d3s/PythonHackingBook1
Python黑客编程之极速入门
5h4d3s/kiwi
kiwi:安全源码审计工具
5h4d3s/kernel-exploits
Various kernel exploits