Pinned Repositories
awd-mode
小型AWD模式竞赛环境 可以配合ctfd使用
awesome-cloud-security
awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员
BadCode
恶意代码逃逸源代码 http://payloads.online
Beacon_Source
not a reverse-engineered version of the Cobalt Strike Beacon
cf-backup
云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。
cool
Golang-Gin 框架写的免杀平台，内置多种BypassAV方式。
CrossC2
来自 gloxec 的 CrossC2 frameworkfork 备份 2.0版本
cs2modrewrite
Convert Cobalt Strike profiles to modrewrite scripts
ctfd
ctfd环境 添加plugin-AWD plugin-dynamic 插件
RIP-
java实现简单的RIP协议
yhblkey's Repositories
yhblkey/ctfd
ctfd环境 添加plugin-AWD plugin-dynamic 插件
yhblkey/awd-mode
小型AWD模式竞赛环境 可以配合ctfd使用
yhblkey/awesome-cloud-security
awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员
yhblkey/BadCode
恶意代码逃逸源代码 http://payloads.online
yhblkey/Beacon_Source
not a reverse-engineered version of the Cobalt Strike Beacon
yhblkey/cf-backup
云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。
yhblkey/cool
Golang-Gin 框架写的免杀平台，内置多种BypassAV方式。
yhblkey/CrossC2
来自 gloxec 的 CrossC2 frameworkfork 备份 2.0版本
yhblkey/cs2modrewrite
Convert Cobalt Strike profiles to modrewrite scripts
yhblkey/CVE-2023-34039
VMWare Aria Operations for Networks (vRealize Network Insight) Static SSH key RCE (CVE-2023-34039)
yhblkey/fuzzDicts
Web Pentesting Fuzz 字典,一个就够了。
yhblkey/go-shellcode
Load shellcode into a new process
yhblkey/jndi_tool
JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell，高版本JDK场景下利用等，fastjson rce命令执行，log4j rce命令执行 漏洞检测辅助工具
yhblkey/CobaltStrike
CobaltStrike's source code
yhblkey/learnjavabug
Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。
yhblkey/Leoric
PoC of fighting against force-stop kill process on Android
yhblkey/malleable-c2
Cobalt Strike Malleable C2 Design and Reference Guide
yhblkey/Malleable-C2-Profiles
Malleable C2 is a domain specific language to redefine indicators in Beacon's communication. This repository is a collection of Malleable C2 profiles that you may use. These profiles work with Cobalt Strike 3.x.
yhblkey/memShell
FilterBased/ServletBased in memory shell for Tomcat and some other middlewares
yhblkey/PowerSploit
PowerSploit - A PowerShell Post-Exploitation Framework
yhblkey/rootkit
国科大软件安全原理作业
yhblkey/shadowsocks_install
Auto Install Shadowsocks Server for CentOS/Debian/Ubuntu
yhblkey/shiro_attack
shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）
yhblkey/shiroPoc
yhblkey/sliver
Adversary Emulation Framework
yhblkey/spring-boot-upload-file-lead-to-rce-tricks
spring boot Fat Jar 任意写文件漏洞到稳定 RCE 利用技巧
yhblkey/tabby
A CAT called tabby ( Code Analysis Tool )
yhblkey/taowu-cobalt-strike
yhblkey/teddysunss
https://github.com/teddysun/shadowsocks_install
yhblkey/yhblkey
Config files for my GitHub profile.