Pinned Repositories
0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新
360SafeBrowsergetpass
这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具，用于节省红队工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。
365CS
CobaltStrike相关内容
Active-Directory-Pentest-Notes
个人域渗透学习笔记
ATT-CK-CN
ATT&CK实操
AV_Evasion_Tool
掩日 - 免杀执行器生成工具
BurpCollector
通过BurpSuite来构建自己的爆破字典，可以通过字典爆破来发现隐藏资产。
socks5
(支持UDP和TCP的纯Go/Golang socks5服务器) socks5 proxy server builds with go/golang, which UDP and TCP are supported.
TrafficMonitor
这是一个用于显示当前网速、CPU及内存利用率的桌面悬浮窗软件，并支持任务栏显示，支持更换皮肤。
xxe-lab
一个包含php,java,python,C#等各种语言版本的XXE漏洞Demo
okm404's Repositories
okm404/socks5
(支持UDP和TCP的纯Go/Golang socks5服务器) socks5 proxy server builds with go/golang, which UDP and TCP are supported.
okm404/0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新
okm404/360SafeBrowsergetpass
这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具，用于节省红队工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。
okm404/365CS
CobaltStrike相关内容
okm404/AV_Evasion_Tool
掩日 - 免杀执行器生成工具
okm404/BypassShell
anti AV
okm404/cobaltstrike
cobaltstrike
okm404/CrossNet-Beta
红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件。
okm404/CS-Loader
CS免杀
okm404/csplugin
自己开的cs插件
okm404/de4dot
.NET deobfuscator and unpacker.
okm404/dnstunnel
dns隧道远控
okm404/domainTools
内网域渗透小工具
okm404/EHole-1
EHole(棱洞)2.0 重构版-红队重点攻击系统指纹探测工具
okm404/FrpProPlugin
frp0.33修改版,过流量检测,免杀,支持加载远程配置文件可用于cs直接使用的插件
okm404/goproxy
Proxy is a high performance HTTP(S) proxies, SOCKS5 proxies,WEBSOCKET, TCP, UDP proxy server implemented by golang. Now, it supports chain-style proxies,nat forwarding in different lan,TCP/UDP port forwarding, SSH forwarding.Proxy是golang实现的高性能http,https,websocket,tcp,socks5代理服务器,支持内网穿透,链式代理,通讯加密,智能HTTP,SOCKS5代理,黑白名单,限速,限流量,限连接数,跨平台,KCP支持,认证API。
okm404/henggeFish
自动化批量发送钓鱼邮件（横戈安全团队出品）
okm404/InCloud
运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了十种针对网段和域名的不同场景的信息收集与漏洞扫描流程。
okm404/Intranet_Penetration_Tips
2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~
okm404/Java-Rce-Echo
Java RCE 回显测试代码
okm404/log4j2burpscanner
CVE-2021-44228，log4j2 burp插件 Java版本，dnslog选取了非dnslog.cn域名，可自定义ceye.io，也可以自定义内网的dnslog平台及请求接口定位内网漏洞机器
okm404/MatryoshkaDollTool
MatryoshkaDollTool-程序加壳/捆绑工具
okm404/paramFuzzer
一款高效的参数fuzz工具|A faster param fuzzing test tool
okm404/Penetration_Testing_POC
渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms
okm404/Pentest-tools
Intranet penetration tools
okm404/pystinger
Bypass firewall for traffic forwarding using webshell 一款使用webshell进行流量转发的出网工具
okm404/RedTeaming2020
RedTeaming知识星球2020年安全知识汇总
okm404/SharpMimikatz
Csharp 反射加载dll
okm404/sharpwmi
sharpwmi是一个基于rpc的横向移动工具，具有上传文件和执行命令功能。
okm404/Vulnerability
此项目将不定期从棱角社区对外进行公布一些最新漏洞。