bearowang Goto Github PK

red-tldr

red-tldr is a lightweight text search tool, which is used to help red team staff quickly find the commands and key points they want to execute, so it is more suitable for use by red team personnel with certain experience.

redteam_vul

红队作战中比较常遇到的一些重点系统漏洞整理。

redteamtools

记录自己编写、修改的部分工具

requesttemplate

双语双端内网扫描以及验证工具

secbooks

安全类各家文库大乱斗

secondarydevcobaltstrike

二次开发过后的CobaltStrike,版本为4.1.在原来CobaltStrike的基础上修改多处特征,解决流量查杀问题.

sectoolset

The security tool(project) Set from github。github安全项目工具集合

shadowuser

影子用户 克隆

sharpdecryptpwd

对密码已保存在 Windwos 系统上的部分程序进行解析,包括：Navicat,TeamViewer,FileZilla,WinSCP,Xmangager系列产品（Xshell,Xftp)。

sharprdplog

Windows rdp相关的登录记录导出工具，可用于后渗透中Windows服务器的信息收集阶段。输出内容包括：本地rdp端口、mstsc缓存、cmdkey缓存、登录成功、失败日志事件。

sharpsqltools

SharpSQLTools 和@Rcoil一起写的小工具，可上传下载文件，xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作。

shellcodeloader

该项目为Shellocde加载器，详细介绍了我们如何绕过防病毒软件，以及该工具如何使用

shiroattack2

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack

shiroexploit_gui

ShiroExploit GUI版本

shiroscan

Shiro RememberMe 1.2.4 反序列化漏洞图形化检测工具(Shiro-550)

shuize_0x727

信息收集自动化工具

skyscorpion

天蝎权限管理工具采用Java平台的JavaFX技术开发的桌面客户端，支持跨平台运行，目前基于JDK1.8开发，运行必须安装JDK或JRE 1.8，注意不能是open jdk，只能是oracle的jdk。 天蝎权限管理工具基于冰蝎加密流量进行WebShell通信管理的原理，目前实现了jsp、aspx、php、asp端的常用操作功能，在原基础上，优化了大文件上传下载、Socket代理的问题，修改了部分API接口代码。

solo

🎸 一款小而美的博客系统，专为程序员设计。https://hacpai.com/tag/solo

spring-core-rce

spring4shell

一个Spring4Shell 被动式检测的Burp插件

spring4shell-scan

A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities

springscan

SpringScan 漏洞检测 Burp插件

sql-injection-bypass

记录实战中的各种sql注入绕过姿势

sqlknife_0x727

适合在命令行中使用的轻巧的SQL Server数据库安全检测工具

src-experience

工欲善其事，必先利其器

struts2vulstools

Struts2系列漏洞检查工具

super-guacamole

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc html-poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql

sweetpotato

SweetPotato修改版，用于webshell下执行命令

tailorscan

自用缝合怪内网扫描器，支持端口扫描，识别服务，获取title，扫描多网卡，ms17010扫描，icmp存活探测。

taowu-cobalt-strike