Pinned Repositories
-
OpenSSH 用户名枚举漏洞（CVE-2018-15473）
0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
1111
Active-Directory-Pentest-Notes
个人域渗透学习笔记
AggressorScripts_0x727
Cobalt Strike AggressorScripts For Red Team
All-Defense-Tool
本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。
awesome-webshell
Awesome webshell collection. Including 150 Github repo, and 200+ blog posts.
BiFang
自动化生成loader，实现加密、混淆、bypass沙箱、多种现有进程注入技术，动态编译生成。
ByPassBehinder4J
冰蝎Java WebShell自动化免杀生成
shodan_url
gscsd5's Repositories
gscsd5/0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
gscsd5/AggressorScripts_0x727
Cobalt Strike AggressorScripts For Red Team
gscsd5/All-Defense-Tool
本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。
gscsd5/BiFang
自动化生成loader，实现加密、混淆、bypass沙箱、多种现有进程注入技术，动态编译生成。
gscsd5/ByPassBehinder4J
冰蝎Java WebShell自动化免杀生成
gscsd5/bypassWAF
用于mssql手注生成混淆payload
gscsd5/fscan-POC
强化fscan的漏扫POC库
gscsd5/github-cve-monitor
实时监控github上新增的cve和安全工具更新，多渠道推送通知
gscsd5/goby-pocs
List of pocs for goby
gscsd5/Goby_PoC_RedTeam
致力于收集Goby PoC，请勿用于非法操作，后果自负。
gscsd5/gscsd5
Config files for my GitHub profile.
gscsd5/Java
关于学习java安全的一些知识,正在学习中ing,欢迎fork and star
gscsd5/JNDI-Injection-Exploit
JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）
gscsd5/jndi_tool
JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell，高版本JDK场景下利用等，fastjson rce命令执行，log4j rce命令执行 漏洞检测辅助工具
gscsd5/Kunyu
Kunyu, more efficient corporate asset collection
gscsd5/log_extract
gscsd5/Middleware-Vulnerability-detection
CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15
gscsd5/NetUser
使用windows api添加用户，可用于net无法使用时
gscsd5/notes
Security & Development
gscsd5/NucleiTP
自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！
gscsd5/PentestNote
一些渗透姿势记录
gscsd5/process-hiders
Hides processes from the windows task manager using IAT hooking.
gscsd5/rustdesk
An open-source remote desktop application designed for self-hosting, as an alternative to TeamViewer.
gscsd5/safe6Sec
gscsd5/SharpRDPLog
Windows rdp相关的登录记录导出工具，可用于后渗透中Windows服务器的信息收集阶段。输出内容包括：本地rdp端口、mstsc缓存、cmdkey缓存、登录成功、失败日志事件。
gscsd5/stairspeedtest-reborn
Proxy performance batch tester based on Shadowsocks(R) and V2Ray
gscsd5/Taie-AutoPhishing
剑指钓鱼基建快速部署自动化
gscsd5/webmonitor_local
gscsd5/wiki
wiki
gscsd5/xmrig_setup
Auto setup scripts and pre-compiled xmr miner for moneroocean.stream pool