April-ops-lite's Stars
XiaoliChan/wmiexec-Pro
New generation of wmiexec.py
X1r0z/Godzilla-Suo5MemShell
使用 Godzilla 一键注入 Suo5 内存马
wgpsec/YongYouNcTool
用友NC系列漏洞检测利用工具,支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等
F6JO/RouteVulScan
Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件
StarfireLab/SharpWeb
一个浏览器数据(密码|历史记录|Cookie|书签|下载记录)的导出工具,支持主流浏览器。
RhinoSecurityLabs/pacu
The AWS exploitation framework, designed for testing the security of Amazon Web Services environments.
tdragon6/Supershell
Supershell C2 远控平台,基于反向SSH隧道获取完全交互式Shell
mrknow001/aliyun-accesskey-Tools
阿里云accesskey利用工具
ph4ntonn/Stowaway
👻Stowaway -- Multi-hop Proxy Tool for pentesters
yanghaoi/CobaltStrike_CNA
使用多种WinAPI进行权限维持的CobaltStrike脚本,包含API设置系统服务,设置计划任务,管理用户等。
TryGOTry/CobaltStrike_Cat_4.5
猫猫Cs:基于Cobalt Strike[4.5]二开 (原dogcs二开移植)
White-hua/Apt_t00ls
高危漏洞利用工具
baiyies/ScreenshotBOFPlus
Take a screenshot without injection for Cobalt Strike
Naturehi666/searchall
强大的敏感信息搜索工具
TophantTechnology/Daybreak
DayBreak(破晓)是斗象推出的一款社区化安全渗透工具,以企业安全人员&白帽子作为主要使用对象,通过持续不断的测试去度量和提升企业网络安全防护效果。DayBreak通过为企业网络环境提供常见/专属的“攻击”手段,进行重复性的无害化“入侵”测试,达到持续性验证企业纵深防御体系下安全产品在当前阶段策略有效性的目的。
veo/vscan
开源、轻量、快速、跨平台 的网站漏洞扫描工具,帮助您快速检测网站安全隐患。功能 端口扫描(port scan) 指纹识别(fingerprint) 漏洞检测(nday check) 智能爆破 (admin brute) 敏感文件扫描(file fuzz)
veo/vshell
vshell 是一款安全对抗模拟、红队工具。提供隧道代理和隐蔽通道,模拟长期潜伏攻击者的策略和技术
wafinfo/Sunflower_get_Password
一款针对向日葵的识别码和验证码提取工具
qishibo/AnotherRedisDesktopManager
🚀🚀🚀A faster, better and more stable Redis desktop manager [GUI client], compatible with Linux, Windows, Mac.
Ghr07h/Heimdallr
一款完全被动监听的谷歌插件,用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗
Threekiii/Awesome-Redteam
一个攻防知识仓库 Red Teaming and Offensive Security
artsploit/yaml-payload
A tiny project for generating SnakeYAML deserialization payloads
pen4uin/java-memshell-generator
一款支持自定义的 Java 内存马生成工具|A customizable Java in-memory webshell generation tool.
hedgedoc/hedgedoc
HedgeDoc - Ideas grow better together
Goqi/Erfrp
Erfrp-frp二开-免杀与隐藏
Slzdude/jumpserver_rce
OJ/gobuster
Directory/File, DNS and VHost busting tool written in Go
0x00007c00/JundeadShell
Java内存马注入工具
pmiaowu/BurpShiroPassiveScan
一款基于BurpSuite的被动式shiro检测插件
pmiaowu/BurpFastJsonScan
一款基于BurpSuite的被动式FastJson检测插件