lazydogdog's Stars
Hackplayers/evil-winrm
The ultimate WinRM shell for hacking/pentesting
seventeenman/Forest
基于frp(0.44.0)二次开发,删除不必要功能,加密配置文件,修改流量以及文件特征
7ten7/WorkflowServiceXml-Exploit
Peithon/JustC2file
Burp插件,Malleable C2 Profiles生成器;可以通过Burp代理选中请求,生成Cobalt Strike的profile文件(CSprofile)
Y4tacker/JavaSec
a rep for documenting my study, may be from 0 to 0.1
guchangan1/All-Defense-Tool
本项目集成了全网优秀的攻防武器工具项目,包含自动化利用,子域名、目录扫描、端口扫描等信息收集工具,各大中间件、cms、OA漏洞利用工具,爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。
veo/wsMemShell
WebSocket 内存马/Webshell,一种新型内存马/WebShell技术
go-gost/gost
GO Simple Tunnel - a simple tunnel written in golang
Adminisme/SharpRDPLog
Windows rdp相关的登录记录导出工具,可用于后渗透中Windows服务器的信息收集阶段。输出内容包括:本地rdp端口、mstsc缓存、cmdkey缓存、登录成功、失败日志事件。
Adminisme/ServerScan
ServerScan一款使用Golang开发的高并发网络扫描、服务探测工具。
ph4ntonn/Stowaway
👻Stowaway -- Multi-hop Proxy Tool for pentesters
yuyan-sec/RedisEXP
Redis 漏洞利用工具
SkewwG/domainTools
内网域渗透小工具
whwlsfb/JDumpSpider
HeapDump敏感信息提取工具
woodpecker-framework/ysoserial-for-woodpecker
给woodpecker框架量身定制的ysoserial
YoungBear/FastjsonPoc
fastjson漏洞POC代码
tr3ee/CVE-2022-23222
CVE-2022-23222: Linux Kernel eBPF Local Privilege Escalation
BishopFox/sliver
Adversary Emulation Framework
payloadbox/sql-injection-payload-list
🎯 SQL Injection Payload List
neargle/my-re0-k8s-security
:atom: [WIP] 整理过去的分享,从零开始的Kubernetes攻防 🧐
danigargu/CVE-2020-0796
CVE-2020-0796 - Windows SMBv3 LPE exploit #SMBGhost
rkxxz/CVE-2022-26809
CVE-2022-26809 RCE Exploit Remote Code Execution
Impact-I/x8-Burp
Hidden parameters discovery suite
yanghaoi/CobaltStrike_CNA
使用多种WinAPI进行权限维持的CobaltStrike脚本,包含API设置系统服务,设置计划任务,管理用户等。
BeichenDream/Chunk-Proxy
achuna33/Memoryshell-JavaALL
收集内存马打入方式
Al1ex/WindowsElevation
Windows Elevation(持续更新)
Al1ex/CVE-2021-22986
CVE-2021-22986 & F5 BIG-IP RCE
JDArmy/DCSec
域控安全one for all
owasp-amass/amass
In-depth attack surface mapping and asset discovery