0x0000141 Goto Github PK

log4j2scan

Log4j2 RCE Passive Scanner plugin for BurpSuite

log4j_rce_tool

Log4j 多线程批量检测利用工具

malleable-c2-profiles

Cobalt Strike - Malleable C2 Profiles. A collection of profiles used in different projects using Cobalt Strike https://www.cobaltstrike.com/.

mimikatz

A little tool to play with Windows security

mimikatz-csharp

mockc2

An interactive mock C2 server

natbypass

一款lcx在golang下的实现

neo-regeorg

Neo-reGeorg is a project that seeks to aggressively refactor reGeorg

netcat

netcat by golang - Netcat网络工具Golang实现

nimshellcodeloader

使用nim编写的shellcode加载器

nopac

Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA from standard domain user

oa-exp

红队工具：各大OA利用工具，万户、致远、通达等

oneforall

OneForAll是一款功能强大的子域收集工具

openark

OpenArk is an open source anti-rookit(ARK) tool for Windows.

openvpn-install

OpenVPN road warrior installer for Ubuntu, Debian, CentOS and Fedora

ortau

一个用于隐藏C2的、开箱即用的反向代理服务器。旨在省去繁琐的配置Nginx服务的过程。

osmographic-brain-mapping

渗透步骤，web安全，CTF，业务安全，人工智能，区块链安全，安全开发，无线安全，社会工程学，二进制安全，移动安全，红蓝对抗，运维安全，风控安全，linux安全

oxid

通过windows的DCOM接口进行网卡进行信息枚举，无需认证，只要目标的135端口开放即可获得信息。可以有效提高内网渗透的效率，定位多网卡主机。

passworddic

2011-2019年Top100弱口令密码字典 Top1000密码字典 服务器SSH/VPS密码字典 后台管理密码字典 数据库密码字典

perun

Perun是一款主要适用于乙方安服、渗透测试人员和甲方RedTeam红队人员的网络资产漏洞扫描器/扫描框架

photostudio

Photostudio是一款能进行自动化检测网页存活并实时给网页拍照的工具，通过调用Fofa/Zoomeye/360qua/shodan等 Api快速准确查询资产并进行网页截图，从而实施进一步的信息筛查。

pltools

整理一些内网常用渗透小工具

port_tunnel

这个工具只是临时名称，我称他为端口隧道技术，解决内网上线问题。

portbrute

一款跨平台小巧的端口爆破工具，支持爆破FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD / A cross-platform compact port blasting tool that supports blasting FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD

printspoofer

Abusing Impersonation Privileges on Windows 10 and Server 2019

privilege-escalation-awesome-scripts-suite

PEASS - Privilege Escalation Awesome Scripts SUITE (with colors)

public-pentesting-reports

Curated list of public penetration test reports released by several consulting firms and academic security groups

pystinger

Bypass firewall for traffic forwarding using webshell 一款使用webshell进行流量转发的出网工具

pyweakpwdaudit

quasar

Remote Administration Tool for Windows