0x3x0xa Goto Github PK

-

红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool

-1

一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗

-decrypttools

DecryptTools-综合解密

2019_vul_warning_poc_collect

整理的2019年厂商发布的漏洞预警公开POC集合，不足之处还希望多多补充，完善

alicloud-tools

阿里云ECS、策略组辅助小工具

arbitraryfilereadlist

CTF中任意文件读取的fuzz列表 (Arbitrary file read fuzz list in CTF)

badministration

browserghost

这是一个抓取浏览器密码的工具，后续会添加更多功能

bypasswaf

关于安全狗和云锁的自动化绕过脚本

camera

python代码实现调用摄像头，并拍照发送邮件

classhound

利用任意文件下载漏洞循环下载反编译 Class 文件获得网站 Java 源代码

crack-yakpro-php

破解由 yakpro 混淆的PHP代码 (cracking PHP code obfuscation using yarkpo method)

cve-2021-21985_exp

cve-2021-21985 exploit

dazzleup

A tool that detects the privilege escalation vulnerabilities caused by misconfigurations and missing updates in the Windows operating systems.

dict

eburst

这个脚本主要提供对Exchange邮件服务器的账户爆破功能，集成了现有主流接口的爆破方式。

exploits

fake-flash.cn

www.flash.cn 的钓鱼页，中文+英文

fanxian

返现系统

fastjson_rce_tool

fastjson命令执行自动化利用工具， remote code execute，JNDI服务利用工具 RMI/LDAP

filemonitor

文件变化实时监控工具(代码审计/黑盒/白盒审计辅助工具)

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

gambling_sites_judgment

使用贝叶斯算法判断一个网站是否为博彩网站

githack

A `.git` folder disclosure exploit

go-mimikatz

A wrapper around a pre-compiled version of the Mimikatz executable for the purpose of anti-virus evasion.

gosecretsdump

Dump ntds.dit really fast

hackbrowserdata

Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。

hosts_scan

这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。

hostscan

自动化Host碰撞工具，帮助红队快速扩展网络边界，获取更多目标点

javatools

一些Java编写的小工具。