lazydogdog's Stars
ja9er/Gofreeproxy
自用的动态代理小工具
daniellowrie/IoT-Hacking-Resources
A list of hacking/security resources that are focused on IoT
BeichenDream/SharpToken
Windows Token Stealing Expert
BeichenDream/PrintNotifyPotato
PrintNotifyPotato
Goqi/Erfrp
Erfrp-frp二开-免杀与隐藏
Bywalks/K8s-Mind-Map
K8S安全攻防思维导图 | Docker安全攻防思维导图
Anthem-whisper/YApi-Exploit
YApi boolean-based injection exploit.
0x727/SchTask_0x727
创建隐藏计划任务,权限维持,Bypass AV
mcw0/DahuaConsole
Dahua Console, access internal debug console and/or other researched functions in Dahua devices. Feel free to contribute in this project.
Tas9er/ByPassGodzilla
哥斯拉WebShell免杀生成 / Code By:Tas9er
z2p/sweetPotato
基于burpsuite的资产分析工具
szdyg/HRSword
火绒剑独立版
a1phaboy/FastjsonScan
Fastjson扫描器,可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency
Schira4396/VcenterKiller
一款针对Vcenter的综合利用工具,包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j,提供一键上传webshell,命令执行或者上传公钥使用SSH免密连接
Threekiii/Awesome-POC
一个漏洞POC知识库 目前数量 1000+
Axx8/ShellCode_Loader
ShellCode_Loader - Msf&CobaltStrike免杀ShellCode加载器、Shellcode_encryption - 免杀Shellcode加密生成工具,目前测试免杀360&火绒&电脑管家&Windows Defender(其他杀软未测试)。
pingc0y/URLFinder
一款快速、全面、易用的页面信息提取工具,可快速发现和提取页面中的JS、URL和敏感信息。
Bl0omZ/JNDIEXP
JNDI在java高版本的利用工具,FUZZ利用链
Lonely-night/fastjsonVul
fastjson 80 远程代码执行漏洞复现
su18/hack-fastjson-1.2.80
daem0nc0re/TangledWinExec
PoCs and tools for investigation of Windows process execution techniques
Al1ex/FastJsonAutoTypeBypass
FastJsonAutoTypeBypass
ptoomey3/evilarc
Create tar/zip archives that can exploit directory traversal vulnerabilities
Ridter/CVE-2019-1040
CVE-2019-1040 with Exchange
shmilylty/SharpHostInfo
SharpHostInfo是一款快速探测内网主机信息工具(深信服深蓝实验室天威战队强力驱动)
JDArmy/PwdCollection
密码收集
Rvn0xsy/ZeroLogon
CVE-2020-1472 C++
Rvn0xsy/GetWindowsCredentials
通过WindowsAPI获取用户凭证,并保存到文件中
hayasec/360SafeBrowsergetpass
这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具,用于节省红队工作量,通过下载浏览器数据库、记录密钥来离线解密浏览器密码。
Rvn0xsy/Invoke-x64dbg-loaddll
调用x64dbg中的loadll.exe白加黑示例代码