ahlo666 Goto Github PK

aazhen-rexha

自研JavaFX图形化漏洞扫描工具，支持扫描的漏洞分别是： ThinkPHP-2.x-RCE， ThinkPHP-5.0.23-RCE， ThinkPHP5.0.x-5.0.23通杀RCE， ThinkPHP5-SQL注入&敏感信息泄露， ThinkPHP 3.x 日志泄露NO.1， ThinkPHP 3.x 日志泄露NO.2， ThinkPHP 5.x 数据库信息泄露的漏洞检测，以及批量检测的功能。漏洞POC基本适用ThinkPHP全版本漏洞。

aliyun-accesskey-tools

阿里云accesskey利用工具

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

allin

A flexible scanner

androidtools

安卓APP和微信小程序抓包以及反编译需要的一些软件应用

apikit

APIKit：Discovery, Scan and Audit APIs Toolkit All In One.burp plugin

attackrmi

java rmi 利用工具

av_evasion_tool

掩日 - 免杀执行器生成工具

awesome-poc

一个漏洞POC知识库

awesome-redteam

一个攻防知识仓库

baseline-check

windows和linux基线检查，配套自动化检查脚本。纯手打。

behinder

“冰蝎”动态二进制加密网站管理客户端

bloodhound

Six Degrees of Domain Admin

burpshiropassivescan

一款基于BurpSuite的被动式shiro检测插件

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

bypass

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

cas_exploit

cdk

CDK is an open-sourced container penetration toolkit, offering stable exploitation in different slimmed containers without any OS dependency. It comes with penetration tools and many powerful PoCs/EXPs helps you to escape container and takeover K8s cluster easily.

certipy

Tool for Active Directory Certificate Services enumeration and abuse

clash-verge

A Clash GUI based on tauri. Supports Windows, macOS and Linux.

clashforandroid

A rule-based tunnel for Android.

cobalt_strike_bot

cobalt_strike_wiki

Cobalt Strike系列

crackmapexec

A swiss army knife for pentesting networks

createservice

创建服务持久化

crossc2

generate CobaltStrike's cross-platform payload

csharp-tools

.NET C# Tools

cve-2020-13935

Exploit for WebSocket Vulnerability in Apache Tomcat

cve-2020-14882_exploit_gui