sorabug Goto Github PK

ladon

大型内网渗透扫描器&Cobalt Strike，Ladon7.2内置94个模块，包含信息收集/存活主机/端口扫描/服务识别/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010/SMBGhost/Weblogic/ActiveMQ/Tomcat/Struts2，密码口令爆破(Mysql/Oracle/MSSQL)/FTP/SSH(Linux)/VNC/Windows(IPC/WMI/SMB/Netbios/LDAP/SmbHash/WmiHash/Winrm),远程执行命令(wmiexe/psexec/atexec/sshexec/webshell),降权提权Runas、GetSystem，Poc/Exploit,支持Cobalt Strike 3.X-4.0

log4j2scan

用于帮助企业内部快速扫描log4j2的jndi漏洞的burp插件

log4j_poc

manager

BIE的HMP的B/S端的遠控

msdt-follina

Codebase to generate an msdt-follina payload

net-loader

一个简单的免杀软件

nosafer.github.io

在线漏洞平台

note

记录自己写的工具和学习笔记

notionnext

一个使用 NextJS + Notion API 实现的，部署在 Vercel 上的静态博客系统。为Notion和所有创作者设计。

obfuscation-stuff

Source Code Obfuscation And Binary Obfuscation, Multiple Languages And Multiple Platforms. Including 250+ Tools and 600+ Posts

openwrt-ci

OpenWrt CI 在线集成自动编译环境

passgen

一个简单的密码生成器

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

penetration-suite-toolkit

本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。

penetration_testing_poc

有关渗透测试的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

pentest_interview

个人准备渗透测试和安全面试的经验之谈，和去部分厂商的面试题，干货真的满满~

pentest_note

渗透测试常规操作记录

pentesthandbook

渗透测试手册

picgo

用来储存图片

pigscheduletask

添加计划任务方法集合

poc-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

pxplan

CVE-2023-2023

python-100-days

Python - 100天从新手到大师

realblindingedr

Remove AV/EDR Kernel ObRegisterCallbacks、CmRegisterCallback、MiniFilter Callback、PsSetCreateProcessNotifyRoutine Callback、PsSetCreateThreadNotifyRoutine Callback、PsSetLoadImageNotifyRoutine Callback...

redteamnotes

红队笔记

remote_shellcodeloader

远程shellcode加载&权限维持+小功能

scf-proxy

云函数代理服务

sec-jobs

信息安全实习和校招的面经、真题和资料 减少安全选手找实习/工作的痛苦

securityservicebox

一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试

shellcode-newinjection

新注入技术的 POC，滥用 windows fork API 来逃避 EDR。