d4rkduck Goto Github PK

sec_tools

security-data-analysis-and-visualization

2018-2020青年安全圈-活跃技术博主/博客

sharpcollection

Nightly builds of common C# offensive tools, fresh from their respective master branches built and released in a CDI fashion using Azure DevOps release pipelines.

sharpeventlog

c# 读取登录过本机的登录失败或登录成功（4624，4625）的所有计算机信息，在内网渗透中快速定位运维管理人员。

sharpsqltools

SharpSQLTools 和@Rcoil一起写的小工具，可上传下载文件，xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作。

sharptoken

.NET版本的incognito

shellcode-loader

Open repository for learning dynamic shellcode loading (sample in many programming languages)

shellcodeloader

该项目为Shellocde加载器，详细介绍了我们如何绕过防病毒软件，以及该工具如何使用

shellcodeloader-1

shellcodeloader

shiroattack2

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack

singularity

A DNS rebinding attack framework.

sliver

Adversary Emulation Framework

smsboom

短信轰炸/短信测压/ | 一个健壮免费的python短信轰炸程序，专门炸坏蛋蛋，百万接口，多线程全自动添加有效接口，支持异步协程百万并发，全免费的短信轰炸工具！！hongkonger开发全网首发！！

socksoverrdp

Socks5/4/4a Proxy support for Remote Desktop Protocol / Terminal Services / Citrix / XenApp / XenDesktop

sourcepoint

SourcePoint is a C2 profile generator for Cobalt Strike command and control servers designed to ensure evasion.

springall

循序渐进，学习Spring Boot、Spring Boot & Shiro、Spring Batch、Spring Cloud、Spring Cloud Alibaba、Spring Security & Spring Security OAuth2，博客Spring系列源码：https://mrbird.cc

ss-ssr-v2ray

ssr/v2ray机场推荐与评测2022

superdllhijack

SuperDllHijack：A general DLL hijack technology, don't need to manually export the same function interface of the DLL, so easy! 一种通用Dll劫持技术，不再需要手工导出Dll的函数接口了

taowu-cobalt-strike

tools

GitHub repository for sysadmin related tools

trufflehog

Find credentials all over the place

uacme

Defeating Windows User Account Control

vul_war

《漏洞战争：软件漏洞分析精要》配套资料

vulstudy

使用docker快速搭建各大漏洞靶场，目前可以一键搭建17个靶场。

weblogic-shiro-shell

WebLogic利用CVE-2020-2883打Shiro rememberMe反序列化漏洞，一键注册蚁剑filter内存shell

weblogic_cmd_plus

weblogic full vulnerability exploit tool, support T3/XMLDecoder vulnerability scanning .

webshell-detect-bypass

绕过专业工具检测的Webshell研究文章和免杀的Webshell

wechat

微信收藏的文章

wesng

Windows Exploit Suggester - Next Generation

whohk

whohk，linux下一款强大的应急响应工具 在linux下的应急响应往往需要通过繁琐的命令行来查看各个点的情况，有的时候还需要做一些格式处理，这对于linux下命令不是很熟悉的人比较不友好。本工具将linux下应急响应中常用的一些操作给集合了起来，并处理成了较为友好的格式，只需要通过一个参数就能代替繁琐复杂的命令来实现对各个点的检查。