Pinned Repositories
bufferfly
攻防演习/渗透测试资产处理小工具，对攻防演习/渗透测试前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测等。
CrossC2
generate CobaltStrike's cross-platform payload
CrossNet-Beta
红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件。
CTFTraining
CTF Training 经典赛题复现环境
Intranet_Penetration_Tips
2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~
java-sec-code
Java常见通用漏洞和修复的代码以及利用payload
k4l0ng_WAF
A broute detect WAF by PHP using to AWD
MsfRpcApi
MSF RPC API调用文档及demo
shiro-550-with-NoCC
Shiro-550 不依赖CC链利用工具
WeblogicScan
增强版WeblogicScan、检测结果更精确、插件化、添加CVE-2019-2618，CVE-2019-2729检测，Python3支持
dr0op's Repositories
dr0op/WeblogicScan
增强版WeblogicScan、检测结果更精确、插件化、添加CVE-2019-2618，CVE-2019-2729检测，Python3支持
dr0op/bufferfly
攻防演习/渗透测试资产处理小工具，对攻防演习/渗透测试前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测等。
dr0op/shiro-550-with-NoCC
Shiro-550 不依赖CC链利用工具
dr0op/CrossNet-Beta
红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件。
dr0op/MsfRpcApi
MSF RPC API调用文档及demo
dr0op/CrossC2
generate CobaltStrike's cross-platform payload
dr0op/Middleware-Vulnerability-detection
CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15
dr0op/Awesome-CobaltStrike
cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources
dr0op/CcRemote
这是一个基于gh0st远程控制的项目，使自己更深入了解远控的原理，采用VS2017，默认分支hijack还在修改不能执行，master分支的项目可以正常的运行的，你可以切换到该分支查看可以执行的代码
dr0op/ExpDemo-JavaFX
图形化漏洞利用Demo-JavaFX版
dr0op/Pentest_Note
渗透测试常规操作记录
dr0op/deserizationEcho
反序列化回显测试代码
dr0op/Hades-Windows
Purity toolsHades A HIDS is designed run on Windows
dr0op/weblogic_exploit
weblogic漏洞利用工具
dr0op/AUTO-EARN
一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具
dr0op/CrimsonEDR
Simulate the behavior of AV/EDR for malware development training.
dr0op/DHLYK
大灰狼远控木马 V9.5 源码
dr0op/dr0op.github.io
dr0op/geacon
Practice Go programming and implement CobaltStrike's Beacon in Go
dr0op/Geacon-1
Using Go to implement CobaltStrike's Beacon
dr0op/geacon_plus
CobaltStrike beacon written in golang
dr0op/Havoc
The Havoc Framework.
dr0op/merlin
Merlin is a cross-platform post-exploitation HTTP/2 Command & Control server and agent written in golang.
dr0op/Mua-Remote-Control-Trojan
MUA远控木马
dr0op/nemo_go
Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率，用Go语言完全重构了原Python版本。
dr0op/Nidhogg
Nidhogg is an all-in-one simple to use rootkit for red teams.
dr0op/r0tracer
安卓Java层多功能追踪脚本
dr0op/ReBeacon_Src
dr0op/SharpBeacon
CobaltStrike Beacon written in .Net 4 用.net重写了stager及Beacon，其中包括正常上线、文件管理、进程管理、令牌管理、结合SysCall进行注入、原生端口转发、关ETW等一系列功能
dr0op/SimpleKernel
Simple kernel for learning operating systems. 用于学习操作系统的简单内核