x-team-robots Goto Github PK

apikit

APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

attackrmi

awesome-burp-extensions

A curated list of amazingly awesome Burp Extensions

bugscanner-asset

bypassbehinder4j

冰蝎Java WebShell自动化免杀生成

casexp

Apereo CAS exploit tool

cf

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

cobalt_strike_extension_kit

Attempting to be an all in one repo for others' userful aggressor scripts as well as things we've found useful during Red Team Operations.

cobaltstrike4.5_cdf

cobaltstrike4.5版本破/解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage、增加totp双因子验证、修复CVE-2022-39197等

codeql

收集规则

crowsec

视频课件和工具分享

cve-2024-4367-poc

CVE-2024-4367 arbitrary js execution in pdf js

dingtalk-rce

dingtalkhelper

钉钉远程打卡插件 支持Wi-Fi和定位自定义设置

dnsx

dnsx is a fast and multi-purpose DNS toolkit allow to run multiple DNS queries of your choice with a list of user-supplied resolvers.

druid-demo

alibaba druid practice

dumpall

一款信息泄漏利用工具，适用于.git/.svn源代码泄漏和.DS_Store泄漏

exploits

eyes.sh

Optimized DNS/HTTP Log Tool for pentesters, faster and easy to use.

fake-flash.cn

flash.cn钓鱼页（中文+英文）

fastjson-check

fastjson 被动扫描、不出网payload生成

fc-proxy

利用阿里云函数当作代理池.

flash-pop2

Flash-Pop升级版

grafana-vulntips

Grafana Unauthorized arbitrary file reading vulnerability

grafanaexp

利用grafan CVE-2021-43798任意文件读漏洞，自动探测是否有漏洞、存在的plugin、提取密钥、解密server端db文件，并输出data_sourrce信息。

hosts_scan

这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。

hyuga

Hyuga 一个用来记录DNS查询和HTTP请求的监控工具。

jndi-exploit-kit

jndi-exploit-kit-1

JNDI-Exploitation-Kit（A modified version of the great JNDI-Injection-Exploit created by @welk1n. This tool can be used to start an HTTP Server, RMI Server and LDAP Server to exploit java web apps vulnerable to JNDI Injection）

jndiexploit

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。