1h32xb5 Goto Github PK

0day

EXP、POC

1h32xb5

Config files for my GitHub profile.

2021hvv_vul

2021hvv漏洞汇总

360safebrowsergetpass

这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具，用于节省红队工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

7kbscan-webpathbrute

7kbscan-WebPathBrute Web路径暴力探测工具

afrog

一个挖洞工具 - A tool for finding vulnerabilities

av_evasion_tool

掩日 - 免杀执行器生成工具

awesome-java-security

Java安全☞代码审计/漏洞分析/武器化

b1scan

bypass_waf

waf自动爆破(绕过)工具

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

cf

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

chunked-coding-converter

Burp suite 分块传输辅助插件

crackjwtkey

JWT秘钥爆破脚本

crossnet-beta

红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件。

ctf_challenges

适用于一线安服的ctf培训题目，全docker环境一键启动

cuiri

一款红队专用免杀木马生成器，基于shellcode生成绕过所有杀软的木马。

cve-2021-3156

cve-2022-26134-godzilla-memshell

cve-2022-30190-follina-office-msdt-fixed

CVE-2022-30190-follina.py-修改版，可以自定义word模板，方便实战中钓鱼使用。

dcrat

A simple remote tool in C#.

deepcreampy

deepcreampy-archived

Archived version of DeepCreamPy.

defaultcreds-cheat-sheet

One place for all the default credentials to assist the Blue/Red teamers activities on finding devices with default password 🛡️

depix

Recovers passwords from pixelized screenshots

dismap

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

ehole

EHole(棱洞)-红队重点攻击系统指纹探测工具

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340