Pinned Repositories
BypassAntiVirus
远控免杀系列文章及配套工具，搜集汇总了互联网上的几十种免杀工具和免杀方法，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。
JSPHorse
结合反射调用、动态编译、BCEL、defineClass0，ScriptEngine、Expression等技术的一款免杀JSP Webshell生成工具
pentest-tools
渗透测试必备工具
primihub
Privacy-Preserving Computing Platform 由密码学专家团队打造的开源隐私计算平台，支持多方安全计算、联邦学习、隐私求交、匿踪查询等。
secscan-authcheck
越权检测工具
SharpSocks5
Tunnellable HTTP/HTTPS socks5 proxy written in C#
struts-scan
Python2编写的struts2漏洞全版本检测和利用工具
VcenterKiller
一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005以及log4j，提供一键上传webshell，命令执行或者上传公钥使用SSH免密连接
WebShell-1
这是一个WebShell收集项目
Xray_Rad_Fusion
高级版的深度融合一键使用把我馋的够呛 但是我没有高级版，又想要。说干就干于是决定自己撸了一个。算是勉强达到了融合效果吧。
cream-sec's Repositories
cream-sec/ip-info-api
Free IP information query APIs / 免费IP信息查询API接口，GET请求，可直接访问，无任何鉴权
cream-sec/NSD-GUI
NSD-GUI, The auxiliary tool for network security devices has now completed support for the Huawei USG6300 FIREWALL-02, with continuous updates planned for the future.
cream-sec/orion-visor
一款高颜值、现代化的智能运维&轻量堡垒机平台。
cream-sec/anti-honeypot
一款可以检测WEB蜜罐并阻断请求的Chrome插件
cream-sec/API-Explorer
API接口管理工具(目前内置微信公众号、微信小程序、企业微信、飞书、钉钉等)
cream-sec/CVE-2024-4577-PHP-RCE
[漏洞复现] 全球首款利用PHP默认环境的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP，共享原创EXP，支持SSRF，支持绕过WAF。The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass.
cream-sec/Electron-Security
紧跟大佬的步伐，猛学！
cream-sec/encrypt-decrypt-vuls
加解密逻辑漏洞靶场
cream-sec/inspector
IDEA代码审计辅助插件（深信服深蓝实验室天威战队强力驱动）
cream-sec/JoJoLoader
助力红队成员一键生成免杀木马，使用rust实现 | Help Redteam members generate Evasive Anti-virus software Trojan
cream-sec/JsRpc
远程调用(rpc)浏览器方法，免去抠代码补环境
cream-sec/KillWxapkg
自动化反编译微信小程序，小程序安全评估工具，支持小程序的代码审计和发现敏感信息泄露等安全问题，自动解密，解包，可还原工程目录
cream-sec/mediago
m3u8[m3u8-downloader] 视频在线提取工具 流媒体下载 、视频下载 、 m3u8下载 、 B站视频下载 桌面客户端 windows mac
cream-sec/nacos-poc
cream-sec/Neoreg_Gui
Neoreg_Gui
cream-sec/NET-Deserialize
总结了20+.Net反序列化文章，持续更新
cream-sec/poc_exp
暂停更新·······正在谋划······
cream-sec/processorRemote
远程调用为Intruder processor的burpsuite插件
cream-sec/python-Downloader
简易下载器
cream-sec/RemoteKrbRelay
Remote Kerberos Relay made easy! Advanced Kerberos Relay Framework
cream-sec/Search_Viewer
集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼、censys 为一体的空间测绘gui图形界面化工具，支持一键采集爬取和导出fofa、shodan等数据，方便快捷查看
cream-sec/sm234_decrypt_gui
国密SM系列加解密图形化GUI工具，支持sm2加密，sm2解密，sm3加密，sm4加密，sm4解密，sm4支持多种填充方式，输入输出支持hex与base64。不依赖网络，适合内网使用
cream-sec/TongdaOATool
通达OA漏洞检测工具
cream-sec/Umi-OCR
OCR software, free and offline. 开源、免费的离线OCR软件。支持截屏/批量导入图片，PDF文档识别，排除水印/页眉页脚，扫描/生成二维码。内置多国语言库。
cream-sec/vulnerability-Checklist
This repository contain a lot of web and api vulnerability checklist , a lot of vulnerability ideas and tips from twitter
cream-sec/wifi-crack-tool
WiFi密码暴力破解工具-图形界面
cream-sec/wiki
漏洞文库 wiki.wy876.cn
cream-sec/windows
在Docker安装Windows，霸气！Windows in a Docker container.
cream-sec/Windows-INCIDENT-RESPONSE-COOKBOOK
Windows 应急响应手册
cream-sec/xJavaFxTool
基于JavaFx搭建的实用小工具集合