1203731177 Goto Github PK

social-hub

钓鱼心得

sourcepoint

SourcePoint is a C2 profile generator for Cobalt Strike command and control servers designed to ensure evasion.

spark

✨Spark is a web-based, cross-platform and full-featured Remote Administration Tool (RAT) written in Go that allows you control all your devices anywhere. Spark是一个Go编写的，网页UI、跨平台以及多功能的远程控制和监控工具，你可以随时随地监控和控制所有设备。

spring4shell_behinder

CVE-2022-22965写入冰蝎webshell脚本

springexploit

go Spring

stub-repositores

sunlogin-exp-gui

GUI版向日葵RCE漏洞利用工具 / GUI version of sunlogin exploit tool

supershell

Supershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell

sw2-secinject

Cobalt Strike BOF sw2-secinject

sweetbabyscan

Xray与Nuclei的扫描器

tcptunnel

tcp端口复用程序

thinkphp_rce

thinkphp gui

thundersearch

ZoomEye GUI

tomcat-application-webshell

Tomcat webshell

tomcatmemshell

拿来即用的Tomcat7/8/9/10版本Listener/Filter/Servlet内存马，支持注入CMD内存马和冰蝎内存马

toolset

go dllbypass

topfreeproxies

高质量免费节点分享，以及订阅链接收集。

unhookingpatch

Bypass EDR Hooks by patching NT API stub, and resolving SSNs and syscall instructions at runtime

viper

Redteam operation platform with webui 图形化红队行动辅助平台

vulnerability

fofa指纹+poc

weblogicexploit-gui

Weblogic漏洞利用图形化工具 支持注入内存马、一键上传webshell、命令执行

webrtc-proxy

反向代理+webrtc 神不知鬼不觉的获取真实IP

webshell-cli

小众菜刀

windows-red-team-cheat-sheet

命令速查

windows_lpe_afd_cve-2023-21768

LPE exploit for CVE-2023-21768 提权

xor-shellcode-and-ppid-spoofing

异或shellcode和ppid欺骗免杀

yasso

强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登陆，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行）

yetanotherobfuscator

C# obfuscator that bypass windows defender

yuze

A socksv5 proxy tool Written by CLang. 一款纯C实现的基于socks5协议的轻量内网穿透工具，支持ew的全部数据转发方式

zipexec

go 压缩加密免杀