do0x-ccc Goto Github PK

-baseline-check

windows和linux基线检查，配套自动化检查脚本。纯手打。

aksk_tool

AK资源管理工具，阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/七牛云存储 AccessKey AccessKeySecret，利用AK获取资源信息和操作资源，ECS/CVM/E2/UHOST/ECI执行命令，OSS/COS/S3管理，RDS/DB管理，域名管理，添加RAM/CAM/IAM账号等

al-khaser

Public malware techniques used in the wild: Virtual Machine, Emulation, Debuggers, Sandbox detection.

alicloud-tools

阿里云ECS、策略组辅助小工具

aliyun-accesskey-tools

阿里云accesskey利用工具

apkanalyser

一键提取安卓应用中可能存在的敏感信息。

blackjump

JumpServer 堡垒机未授权综合漏洞利用, CVE-2023-42442 / CVE-2023-42820 Exploit

bot-quickswap

bscan

ccremote

这是一个基于gh0st远程控制的项目，使自己更深入了解远控的原理，采用VS2017，默认分支hijack还在修改不能执行，master分支的项目可以正常的运行的，你可以切换到该分支查看可以执行的代码

cnseay

Seay源代码审计系统

cobaltstrikescan

Scan files or process memory for CobaltStrike beacons and parse their configuration

cuiri

一款红队专用免杀木马生成器，基于shellcode生成绕过所有杀软的木马。

demo-ethereum-dapp

demos

Demos of various injection techniques found in malware

desertfox

Implement load Cobalt Strike & Metasploit shellcode with golang

dirstalk

Modern alternative to dirbuster/dirb

evasiveprocesshollowing

Evasive Process Hollowing Techniques

fastjsonattack

fastjson全版本漏洞利用工具，只支持POST

fastjsonscan

Fastjson扫描器，可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency

fisherman-zd

渗透测试常用字典收集

fofamap

FofaMap是一款基于Python3开发的跨平台FOFA数据采集器。用户可以通过修改配置文件，定制化的采集FOFA数据，并导出生成对应的Excel表格。

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

get_wifi_password_on_macos

在MacOS上，利用Aircrack-ng等工具获取附近可见wifi的明文密码

gopherus

This tool generates gopher link for exploiting SSRF and gaining RCE in various servers

hacking-p-b

the only place u can acquire knowledge

injection-stuff

PE Injection、DLL Injection、Process Injection、Thread Injection、Code Injection、Shellcode Injection、ELF Injection、Dylib Injection, including 400+Tools and 350+posts

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

jumpserver-unauthorized-poc

Jumpserver未授权读取漏洞

khepri

Free,Open-Source,Cross-platform agent and Post-exploiton tool written in Golang and C++.