poppy7921 Goto Github PK

av_data_capture

本地电影刮削与整理一体化解决方案

blasting_dictionary

爆破字典

brook

Brook is a cross-platform strong encryption and not detectable proxy. Zero-Configuration.

cloudflareddns

Cloudflare Dynamic DNS Client

crackmapexec

A swiss army knife for pentesting networks

cve-2019-1458

CVE-2019-1458 Windows LPE Exploit

ddns

开箱即用的 Dynamic DNS 客户端，现已支持 DNSPod 阿里云 Cloudflare，支持网卡 IP。可在绝大多数系统上运行。若需其他域名解析服务商，欢迎到 Issues 提出需求

ddns-go

简单好用的DDNS。自动更新域名解析到公网IP(支持阿里云、腾讯云dnspod、Cloudflare、华为云)

deskreen

Deskreen turns any device with a web browser into a secondary screen for your computer

dict

一些弱口令、fuzz字典

ding-tunnel

钉钉内网穿透

efspotato

Exploit for EfsPotato(MS-EFSR EfsRpcOpenFileRaw with SeImpersonatePrivilege local privalege escalation vulnerability).

fancyss

fancyss is a project providing tools to across the GFW on asuswrt/merlin based router.

fancyss_history_package

科学上网插件的离线安装包储存在这里

frp

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.

fuzz_dict

常用的一些fuzz及爆破字典，欢迎大神继续提供新的字典及分类。

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

fuzzdicts-1

渗透测试路径字典，爆破字典。内容来自互联网和实战积累。

getsystem

webshell下提权执行命令 Reference:https://github.com/yusufqk/SystemToken

gitnote-images

gortcp

内网穿透、远程文件上传下载、命令执行

heu_kms_activator

holer

Holer exposes local servers behind NATs and firewalls to the public internet over secure tunnels.

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

kernelhub

:palm_tree:Windows Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability details, executable file

mssql-fileless-rootkit-warsqlkit

Bildiğiniz üzere uzun zamandır MSSQL üzerine çalışmalar yapmaktayım. Bu yazımda uzun zamandır uğraştığım bir konuyu ele alacağım, MSSQL Rootkit. Bildiğiniz üzere şimdiye kadar MS-SQL için anlatılan post-exploitation işlemlerinin büyük çoğunluğu “xp_cmdshell” ve “sp_OACreate” stored procedure’lerini kullanarak anlatılır. Peki xp_cmdshell ve sp_OACreate stored procedure’lerinin olmadığı bir MSSQL sunucusunun “sa” hesabını ele geçirmişsek, o sisteme girmekten vaz mı geçeceğiz? Tabii ki vazgeçmememiz gerekiyor. Bu makale “sa” hesabının yakalandığı ve “xp_cmdshell”, “sp_OACreate”, “sp_OAMethod” vb. prosedürlerin hiç birinin çalışmadığı bir senaryo düşünülerek kaleme alınmıştır.

mssql_backdoor

music

electron跨平台音乐播放器；可搜网易云、QQ音乐、虾米音乐；支持QQ、微博、Github登录，云歌单; 支持一键导入音乐平台歌单

musiclake

MediaPlayer、Exoplayer音乐播放器，可播在线音乐，qq音乐，百度音乐，虾米音乐，网易云音乐，YouTuBe

mybookshelf

阅读是一款可以自定义来源阅读网络内容的工具，为广大网络文学爱好者提供一种方便、快捷舒适的试读体验。