2768210355 Goto Github PK

-

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

awesome-cobaltstrike

List of Awesome CobaltStrike Resources

awesome-poc

一个漏洞POC知识库

awesome-redteam

一个攻防知识仓库

behinder

“冰蝎”动态二进制加密网站管理客户端

binaryspy

一个手动或自动patch shellcode到二进制文件的免杀工具/A tool for manual or automatic patch shellcode into binary file oder to bypass AV.

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

caidao-official-version

**菜刀官方版本，拒绝黑吃黑，来路清晰

cf

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

chinesebqb

🇨🇳 Chinese sticker pack,More joy / 表情包的博物馆, Github最有毒的仓库, **表情包大集合, 聚欢乐~

cve

cve-2024-21413

CVE-2024-21413 PoC for THM Lab

cve-2024-25600

Unauthenticated Remote Code Execution – Bricks <= 1.9.6

cve_2024_30078_poc_wifi

basic concept for the latest windows wifi driver CVE

docker_image_pusher

使用Github Action将国外的Docker镜像转存到阿里云私有仓库，供国内服务器使用，免费易用

dumpclass

Dump classes from running JVM process.

ecapture

Capturing SSL/TLS plaintext without a CA certificate using eBPF. Supported on Linux/Android kernels for amd64/arm64.

evil.js

Use with caution

f8x

红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool

fastjsonparty

FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用

finalshell_4.0_plus_professional_active

FinalShell 4.0+ 专业版 & 离线激活 & 激活码 https://FinalShell.callmy.cn

inline-execute-pe

Execute unmanaged Windows executables in CobaltStrike Beacons

jar-analyzer

Jar Analyzer - 一个JAR包分析工具，批量分析搜索，方法调用关系搜索，字符串搜索，Spring分析，CFG分析，JVM Stack Frame分析，远程分析Tomcat，进阶表达式搜索，自定义SQL查询，字节码查看，命令行分析，反编译JAR包一键导出，使用简易RASP保护

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

kcon

KCon is a famous Hacker Con powered by Knownsec Team.

learning

mobile-security-framework-mobsf

Mobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security assessment framework capable of performing static and dynamic analysis.

nemo_go

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。

ollama

Get up and running with Llama 3, Mistral, Gemma, and other large language models.