b1gd0g Goto Github PK

cms_poc_exp

cms漏洞插件搜集(一起来搜集)

cobalt-strike

Resources About Cobalt Strike. 100+ Tools And 200+ Posts.

cobalt_strike_extension_kit

Attempting to be an all in one repo for others' userful aggressor scripts as well as things we've found useful during Red Team Operations.

command

红队常用命令速查

cool

Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式。

createhiddenaccount

A tool for creating hidden accounts using the registry.

crossnet-beta

红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件。

crossnet-beta-1

红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件。

cs-loader

CS免杀

csplugins

Cobaltstrike Plugins

ctftools

Personal CTF Toolkit

cuiri

一款红队专用免杀木马生成器，基于shellcode生成绕过所有杀软的木马。

cve-2019-11043

CVE-2019-11043

cve-2020-1472-exp

Ladon Moudle CVE-2020-1472 Exploit 域控提权神器

cve-2021-22205

GitLab CE/EE Preauth RCE using ExifTool

cve-2022-30190-follina-office-msdt-fixed

CVE-2022-30190-follina.py-修改版，可以自定义word模板，方便实战中钓鱼使用。

dc-

域控安全one for all

dictionary-of-pentesting

渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目

domaintools

内网域渗透小工具

droidjack-cracked-version-

DroidJack (安卓远控神器 破解版)

engineering-box

engineering Box (简称 - engineering) 是一个集合github平台上的安全行业从业者自研开源扫描器的仓库，包括子域名枚举、数据库漏洞扫描、弱口令或信息泄漏扫描、端口扫描、指纹识别以及其他大型扫描器或模块化扫描器，同时该仓库只收录各位安全行业从业者自己编写的一般性开源扫描器，类似awvs、nmap、w3af等知名扫描工具不收录，收集全球各位同仁爱好者维护项目

erebus

CobaltStrike后渗透测试插件

evilpdf

exp-hub

漏洞仓库：打点漏洞、提权漏洞、内网漏洞

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-5902、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

exploits

Pwn stuff.

eyejo

EyeJo是一款自动化资产风险评估平台，可以协助甲方安全人员或乙方安全人员对授权的资产中进行排查，快速发现存在的薄弱点和攻击面。

fastjsonparty

FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用

fireeyegoldcrystal

一个GitHub监控和信息收集工具，支持监控和收集CVE、免杀、漏洞利用等内置关键字和自定义关键字。

flash-pop2

Flash-Pop升级版