5r3suayw Goto Github PK

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

alaris

A protective and Low Level Shellcode Loader that defeats modern EDR systems.

angelsword

Python3编写的CMS漏洞检测框架

app_security

attackwebframeworktools

本软件首先集成危害性较大前台rce(无需登录,或者登录绕过执行rce)。反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

av_evasion_tool

掩日 - 免杀执行器生成工具

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

charlotte

c++ fully undetected shellcode launcher ;)

cms-hunter

CMS漏洞测试用例集合

cobalt-strike

自己参考大佬们写的CS的脚本

crossc2

generate CobaltStrike's cross-platform payload

crossnet-beta

红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件。

ctftraining

CTF Training 经典赛题复现环境

cyberspace_security_learning

在学习CTF、网络安全路上整合自己博客和一些资料，持续更新~

digital-privacy

一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗

evilclippy

A cross-platform assistant for creating malicious MS Office documents. Can hide VBA macros, stomp VBA code (via P-Code) and confuse macro analysis tools. Runs on Linux, OSX and Windows.

fastjsonexploit

Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）

flash-pop

Flash钓鱼弹窗优化版

foureye

AV Evasion Tool For Red Team Ops

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

inlets

Cloud Native Tunnel

iox

Tool for port forwarding & intranet proxy

kunyu

Kunyu, more efficient corporate asset collection

learn-security-from-0

从0开始学安全，注重实战+技巧的运用，分享各种安全攻防干货，包括但不限于：Web安全、代码审计 、内网渗透、企业安全等。

liqunkit_

medusa

:cat2:Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件等功能，持续开发中

mooder

Mooder是一款开源、安全、简洁、强大的团队内部知识分享平台。

motrix

A full-featured download manager.

pentest-notes

《内网安全攻防-渗透测试实战指南》一些技术点概括

pentest101

每周(也许不)分享一些关于渗透测试的知识点