Pinned Repositories
AB
ActuatorExploit
SpringBoot Actuator未授权自动化利用，支持信息泄漏/RCE
Ainz
Ainz旨在为解决目标资产收集问题的一款目标资产全收集工具
aksk_tool
AK资源管理工具，阿里云/腾讯云 AccessKey AccessKeySecret，利用AK获取资源信息和操作资源，ECS/CVM操作，OSS/COS管理，RDS管理，域名管理，添加RAM账号等
AlliN
A flexible scanner
AppInfoScanner
一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。
artifact64
THIS REPO IS PART OF WHAT ORCA TOLD ME TO UPLOAD
Awesome-POC
一个各类漏洞POC知识库
exploits
tomcat-jmxproxy-rce-exp
Apache Tomcat JMXProxy RCE
kkin77's Repositories
kkin77/tomcat-jmxproxy-rce-exp
Apache Tomcat JMXProxy RCE
kkin77/AB
kkin77/aksk_tool
AK资源管理工具，阿里云/腾讯云 AccessKey AccessKeySecret，利用AK获取资源信息和操作资源，ECS/CVM操作，OSS/COS管理，RDS管理，域名管理，添加RAM账号等
kkin77/artifact64
THIS REPO IS PART OF WHAT ORCA TOLD ME TO UPLOAD
kkin77/Awesome-POC
一个各类漏洞POC知识库
kkin77/Certipy
Python implementation for Active Directory certificate abuse
kkin77/cf
云环境利用框架 Cloud Exploitation Framework 方便红队人员在获得 AK 的后续工作
kkin77/crowsec
视频课件和工具分享
kkin77/CVE-2021-33766-ProxyToken
CVE-2021-33766-poc
kkin77/CVE-2021-35042
Reproduce CVE-2021-35042
kkin77/CVE-2021-40222
Remote Code Execution at Rittal
kkin77/CVE-2021-40223
XSS Vulnerability in Rittal
kkin77/CVE-2021-40539
CVE-2021-40539 POC
kkin77/CVE-2022-30190-follina-Office-MSDT-Fixed
CVE-2022-30190-follina.py-修改版，可以自定义word模板，方便实战中钓鱼使用。
kkin77/DCSec
域控安全one for all
kkin77/exploits-1
Pwn stuff.
kkin77/geacon_pro
重构了Cobaltstrike Beacon，适配了大部分Beacon的功能，行为对国内主流杀软免杀，支持4.1以上的版本。 A cobaltstrike Beacon bypass anti-virus, supports 4.1+ version.
kkin77/ImpulsiveDLLHijack
C# based tool which automates the process of discovering and exploiting DLL Hijacks in target binaries. The Hijacked paths discovered can later be weaponized during Red Team Operations to evade EDR's.
kkin77/Linux-Privilege-Escalation-MindMap
OSCP Privilege Escalation MindMap/Guide
kkin77/my-re0-k8s-security
:atom: [WIP] 整理过去的分享，从零开始的Kubernetes攻防 ...
kkin77/payload_templates
kkin77/PrintNightmare-CVE-2021-34527
PrintNightmare - Windows Print Spooler RCE/LPE Vulnerability (CVE-2021-34527, CVE-2021-1675) proof of concept exploits
kkin77/pxplan
CVE-2023-2023
kkin77/SharkExec
内网渗透|红队工具|C#内存加载|cobaltstrike
kkin77/Sharp-dumpkey
基于C#实现的获取微信数据库密钥的小工具
kkin77/ShellcodeLoader
该项目为Shellocde加载器，详细介绍了我们如何绕过防病毒软件，以及该工具如何使用
kkin77/sliver
Adversary Emulation Framework
kkin77/Springboot-ActuatorExploit
SpringBoot Actuator未授权漏洞检测与利用
kkin77/URLFinder
类似JSFinder的golang实现，一款用于快速提取检测页面中JS与URL的工具，更快更全更舒服
kkin77/xray
一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档