yelena-gaga Goto Github PK

2019_vul_warning_poc_collect

整理的2019年厂商发布的漏洞预警公开POC集合，不足之处还希望多多补充，完善

404starlink-project

Focus on promoting the evolution of tools in different aspects of security research.专注于推动安全研究各个领域工具化.

ad-pentest-notes

用于记录内网渗透(域渗透)学习 :-)

att-ck-cn

ATT&CK实操

cheat-sheets

Cheat Sheets for Networking, and Programming.

cobalt_strike_wiki

Cobalt Strike系列

cve-2020-0688-webshell-upload-technique

cve-2020-0688 UNIVERSAL Python implementation utilizing ASPX webshell for command output

darkeye

渗透测试情报收集工具

erebus

CobaltStrike后渗透测试插件

f-nascan

Scanning a network asset information script

frida-all-in-one

《FRIDA操作手册》by @hluwa @r0ysue

fuzzdb

Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.

getpass

a mini tool to dump password and NTLM hash from WDigest & MSV1_0 & tspkg, as a result of study of mimikatz

getpassword

抓取目标机器上的所有明文密码

gowmiexec

Really stupid re-implementation of invoke-wmiexec

hideshell

A JSP backdoor that enables under Tomcat hiding arbitrary JSP files, in addition to their access logs.

interscanner

基于nmap和masscan的小工具，需要提前安装masscan和nmap ^-^

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

javaserializetools

Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 支持：weblogic xml反序列化漏洞 CVE-2017-10271/CNVD-C-2019-48814/CVE-2019-2725检查。

k8cscan

Cscan 5.0 & Cobalt Strike 大型内网渗透自定义插件化扫描器（附C#/VC/Delphi/Python插件Demo源码) 程序采用多线程批量扫描大型内网多个IP段C段主机，目前插件包含: C段旁注扫描、子域名扫描、Ftp密码爆破、Mysql密码爆破、Oracle密码爆破、MSSQL密码爆破、Windows/Linux系统密码爆破、存活主机扫描、端口扫描、Web信息探测、操作系统版本探测、Cisco思科设备扫描等,支持调用任意外部程序或脚本

kernelhub

:palm_tree:Windows Kernel提权漏洞合集，附带编译环境，演示GIF图，漏洞详细信息，可执行文件

knife

A burp extension that add some useful function to Context Menu 添加一些右键菜单让burp用起来更顺畅

magicude

分布式端口（漏洞）扫描、资产安全管理、实时威胁监控与通知、高效漏洞闭环、漏洞wiki、邮件报告通知、poc框架

magicude-admin

魔方-MagiCude，admin前端代码

meterpreter-scripts

Meterpreter Scripts that I'm working on

pentest-tools

recon

自动化护网/SRC致富脚本

recon-ad

Recon-AD, an AD recon tool based on ADSI and reflective DLL’s

reportparser

python3 安全测试报告解析工具

responder

Responder is a LLMNR, NBT-NS and MDNS poisoner, with built-in HTTP/SMB/MSSQL/FTP/LDAP rogue authentication server supporting NTLMv1/NTLMv2/LMv2, Extended Security NTLMSSP and Basic HTTP authentication.