TheBeastofwar

TheBeastofwar's Stars

• jhao104/proxy_pool

  Python ProxyPool for web spider

  Language:Python21.3k4476055.1k

• rebootuser/LinEnum

  Scripted Local Linux Enumeration & Privilege Escalation Checks

  Language:Shell6.9k196292k

• lxn/walk

  A Windows GUI toolkit for the Go Programming Language

  Language:Go6.8k257653886

• LordNoteworthy/al-khaser

  Public malware techniques used in the wild: Virtual Machine, Emulation, Debuggers, Sandbox detection.

  Language:C++5.8k2401011.2k

• TideSec/BypassAntiVirus

  远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

  Language:XSLT4.5k95131.2k

• xiaoy-sec/Pentest_Note

  渗透测试常规操作记录

  3.6k783918

• Maskhe/javasec

  自己学习java安全的一些总结，主要是安全审计相关

  1.5k262206

• TideSec/GoBypassAV

  整理了基于Go的16种API免杀测试、8种加密测试、反沙盒测试、编译混淆、加壳、资源修改等免杀技术，并搜集汇总了一些资料和工具。

  Language:Go1.1k143171

• am0nsec/HellsGate

  Original C Implementation of the Hell's Gate VX Technique

  Language:C924197120

• SummerSec/JavaLearnVulnerability

  Java漏洞学习笔记 Deserialization Vulnerability

  Language:HTML91421095

• ax1sX/SecurityList

  A list for Web Security and Code Audit

  871179156

• INotGreen/XiebroC2

  渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义profile、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理

  Language:Go8691830147

• Pizz33/GobypassAV-shellcode

  shellcode免杀加载器，使用go实现，免杀bypass火绒、360、核晶、def等主流杀软

  Language:Go79282190

• wumansgy/goEncrypt

  go语言封装的各种对称加密和非对称加密，可以直接使用，包括3重DES，AES的CBC和CTR模式，还有RSA非对称加密,ECC椭圆曲线的加密和数字签名

  Language:Go7481423172

• webraybtl/CodeQLpy

  CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具，目前仅支持java语言。实现从源码反编译，数据库生成，脆弱性发现的全过程，可以辅助代码审计人员快速定位源码可能存在的漏洞。

  Language:CodeQL73495383

• fdx-xdf/darkPulse

  darkPulse是一个用go编写的shellcode Packer，用于生成各种各样的shellcode loader，免杀火绒，360核晶等国内常见杀软。

  Language:Go7221422100

• Ptkatz/OrcaC2

  OrcaC2是一款基于Websocket加密通信的多功能C&C框架，使用Golang实现。

  Language:Go62110684

• su18/MemoryShell

  JavaWeb MemoryShell Inject/Scan/Killer/Protect Research & Exploring

  Language:Java5715393

• langsasec/Sign-Sacker

  Sign-Sacker(签名掠夺者)：一款数字签名复制器，可将其他官方exe中数字签名，图标，详细信息复制到没有签名的exe中，作为免杀，权限维持，伪装的一种小手段。

  Language:Python4716469

• TheBeastofwar/JenkinsExploit-GUI

  一款Jenkins的综合漏洞利用工具

  Language:Java36941528

• Ciyfly/microwaveo

  将dll exe 等转成shellcode 最后输出exe 可定制加载器模板 支持白文件的捆绑 shellcode 加密

  Language:Go3549042

• b1nhack/rust-shellcode

  windows-rs shellcode loaders

  Language:Rust2523035

• Mephostophiles/PengCode

  EXE转ShellCode工具

  Language:C++1641340

• secur30nly/go-self-delete

  Go implementation of the self-deletion of an running executable from disk

  Language:Go1022011

• wjlin0/fscan

  fscan免杀

  Language:Go91106

• yamakadi/houdini

  A rust library that allows you to delete your executable while it's running.

  Language:Rust78429

• TheBeastofwar/linuxhacker

  一款linux 内网渗透辅助工具

  Language:Perl673010

• silent-rain/qt-tutorial

  主要介绍在 GO 语言中使用 QT5 的一些基本用法。

  Language:Go124

• TheBeastofwar/penetration

  docker搭建的Real World比赛环境,方便赛后复现

  Language:Dockerfile6102

• fdx-xdf/LdrLoadDll-Unhooking-x86-x64

  Language:C++5301