Pinned Repositories
2022-HW-POC
2022 护网行动 POC 整理(小心后门)
actionTest
action test
AntiFrida_Bypass
Generic Script To Bypass Some AntiFrida Checks
AScan
对"https://github.com/wgpsec/ENScan_GO"的修改,只保留了爱企查接口,支持对外投资企业和子公司递归
AttackWebFrameworkTools
本软件首先集成危害性较大前台rce(无需登录,或者登录绕过执行rce)。反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等
AWD_CTF_Platform
一个简单的AWD训练平台
BrowserGhost
这是一个抓取浏览器密码的工具,后续会添加更多功能
BurpSuite-collections
有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file
csFlash
vulmap
Vulmap是一款漏洞扫描工具,可对Web容器、Web服务器、Web中间件以及CMS等Web程序进行漏洞扫描,并且具备漏洞利用功能。 相关测试人员可以使用vulmap检测目标是否存在特定漏洞,并且可以使用漏洞利用功能验证漏洞是否真实存在。
CtrlAltDelet's Repositories
CtrlAltDelet/csFlash
CtrlAltDelet/2022-HW-POC
2022 护网行动 POC 整理(小心后门)
CtrlAltDelet/actionTest
action test
CtrlAltDelet/AntiFrida_Bypass
Generic Script To Bypass Some AntiFrida Checks
CtrlAltDelet/AScan
对"https://github.com/wgpsec/ENScan_GO"的修改,只保留了爱企查接口,支持对外投资企业和子公司递归
CtrlAltDelet/dirsearch_bypass403
目录扫描+403状态绕过
CtrlAltDelet/donut
Generates x86, x64, or AMD64+x86 position-independent shellcode that loads .NET Assemblies, PE files, and other Windows payloads from memory and runs them with parameters
CtrlAltDelet/Frida-Beautify-Output
基于Vue,快速进行Android Frida Hook并将结果美化打印到web端,方便逆向分析
CtrlAltDelet/fridaUiTools
frida工具的缝合怪
CtrlAltDelet/fscan-POC
强化fscan的漏扫POC库
CtrlAltDelet/garble
Obfuscate Go builds
CtrlAltDelet/impacket
Impacket is a collection of Python classes for working with network protocols.
CtrlAltDelet/JNDIScan
无须借助dnslog且完全无害的JNDI反连检测工具,解析RMI和LDAP协议实现,可用于甲方内网自查
CtrlAltDelet/LandrayOATreexmlRCE
LandrayOATreexmlRCE / 蓝凌OA Treexml远程命令执行
CtrlAltDelet/Log4j2Scan-1
一款无须借助dnslog且完全无害的log4j2反连检测工具,解析RMI和LDAP协议实现,可用于甲方内网自查
CtrlAltDelet/Log4jAttackSurface
CtrlAltDelet/logmap
Log4j2 jndi injection fuzz tool
CtrlAltDelet/MYExploit
OAExploit一款基于产品的一键扫描工具。
CtrlAltDelet/noPac
CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter.
CtrlAltDelet/ParallelsDesktopCrack
Parallels Desktop for mac Crack
CtrlAltDelet/POC-bomber
利用大量高威胁poc/exp快速获取目标权限,用于渗透和红队快速打点
CtrlAltDelet/PwnKit
Self-contained exploit for CVE-2021-4034 - Pkexec Local Privilege Escalation
CtrlAltDelet/RedTeamNotes
红队笔记
CtrlAltDelet/rogue_mysql_server
一个支持 go, php, python, java, 原生命令行等多种语言下客户端的 mysql 恶意服务器
CtrlAltDelet/Rope
GUI-focused roop
CtrlAltDelet/scanPortX
golang版高性能端口扫描工具
CtrlAltDelet/SharpXDecrypt
Xshell全版本密码恢复工具
CtrlAltDelet/spring4shell_behinder
CVE-2022-22965写入冰蝎webshell脚本
CtrlAltDelet/Vulhub-Reproduce
一个Vulhub漏洞复现知识库
CtrlAltDelet/Yasso
强大的内网渗透辅助工具集-让Yasso像风一样