pupulit Goto Github PK

2022-hw-poc

2022 护网行动 POC 整理

alicebot

aliyun-accesskey-tools

阿里云accesskey利用工具

apache-log4j-learning

Apache-Log4j漏洞复现笔记

apt_t00ls

高危漏洞利用工具

aqc_subsidiary

爱企查批量查询控股子公司

arl

ARL官方仓库备份项目+指纹添加工具：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

asp.net-memshell-scanner

asp.net内存马检测工具

aspjinjaobfuscator

Heavily obfuscated ASP web shell generation tool.

awskeytools

AWS云平台 AccessKey 泄漏利用工具

baiduwp-php

PanDownload网页复刻版

blasting

web后台爆破工具

blockchain-dark-forest-selfguard-handbook

Blockchain dark forest selfguard handbook. Master these, master the security of your cryptocurrency.

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

caesar

一个全新的敏感文件发现工具

celestion

Celestion 是一个无回显漏洞测试辅助平台，平台使用flask编写，提供DNSLOG，HTTPLOG等功能。 (界面懒得弄，后续有需要再说)。

checkurlopen

用于网站（HTTP）自动化判断开放和网页快照拍摄

chuanhuchatgpt

GUI for ChatGPT API

cloudkeykiller

阿里云AK泄露利用工具

cobaltstrike_cna

使用多种WinAPI进行权限维持的CobaltStrike脚本，包含API设置系统服务，设置计划任务，管理用户等。

code-audit

代码审计笔记

crack-alldbs

一键破解常见所有数据库，如：mysql、sqlserver、 oracle、PostgreSQL、MongoDB、Redis、memcached、Elasticsearch

cracked-ssh

用于SSH的爆破工作

crowsec

crowsec —乌鸦安全 视频课件和工具分享

csbruter

Cobalt Strike team server password brute force tool

cyberchef

The Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis

darkpulse

darkPulse是一个用go编写的shellcode Packer，用于生成各种各样的shellcode loader，目前免杀火绒，360，360核晶。

darksteel

域内自动化信息搜集利用工具

dingdingboot

基于Python3的钉钉机器人

dingdingbot_server

服务器监控