-

-rat-

大灰狼远控 源码

aheadlib-x86-x64

hijack dll Source Code Generator. support x86/x64

alicloud-tools

阿里云ECS、策略组辅助小工具

apt_t00ls

高危漏洞利用工具

arsenal

Cobalt Strike 3.13 Arsenal Kit

attackwebframeworktools

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

blasting_dictionary

爆破字典

burpbountyplus

BurpBounty 魔改版本

bypasswaf

关于安全狗和云锁的自动化绕过脚本

ccremote

这是一个基于gh0st远程控制的项目，使自己更深入了解远控的原理，来编写一款自己的远控(正在编写)，项目采用VS2017

cobaltstrike_cat_4.5

猫猫Cs:基于Cobalt Strike[4.5]二开 (原dogcs二开移植)

cobaltstrike_cna

使用多种WinAPI进行权限维持的CobaltStrike脚本，包含API设置系统服务，设置计划任务，管理用户等。

cool

Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式。

csagent

CobaltStrike 4.x通用白嫖及汉化加载器

cuiri

一款红队专用免杀木马生成器，基于shellcode生成绕过所有杀软的木马。

cve-2017-7921

海康威视未授权访问检测poc及口令爆破

cve-2021-1732

CVE-­2021­-1732 Microsoft Windows 10 本地提权漏 研究及Poc/Exploit开发

cve-2022-22947-spring-cloud-gateway

CVE-2021-42013批量

cve-2022-39197-patch

CVE-2022-39197 漏洞补丁. CVE-2022-39197 Vulnerability Patch.

dcompotato

Some Service DCOM Object and SeImpersonatePrivilege abuse.

dhlyk

大灰狼远控木马 V9.5 源码

dogcs4.4

cs4.4修改去特征狗狗版(美化ui,去除特征,自带bypass核晶截图等..)

efspotato

Exploit for EfsPotato(MS-EFSR EfsRpcOpenFileRaw with SeImpersonatePrivilege local privalege escalation vulnerability).

fake-flash.cn

www.flash.cn 的钓鱼页，中文+英文

flash-pop

Flash钓鱼弹窗版

flash-pop2

Flash-Pop升级版

fuzzdb

Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.

fuzzdb-1

Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。