ddawxaf Goto Github PK

fuzz_dic

参数 | 字典 collections

gendict

字典生成工具

goby_poc_redteam

致力于收集Goby PoC，请勿用于非法操作，后果自负。

gofilebinder

golang免杀捆绑器

hackbrowserdata

Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。

heimdallr

一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗

hiddendesktop

HVNC for Cobalt Strike

honeypotdic

蜜罐抓到的Top密码，根据使用频率排序，持续更新中...

hosts_scanv2

这是一个用于IP和域名碰撞匹配访问的小工具优化版，能减少碰撞中出来的误报，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。

httpserver

红队内网环境中一个能快速开启HTTP文件浏览服务的小工具 ,可执行Webshell，可用于在内网不出网时文件的下载，启动时会根据网卡IPV4地址输出URL(本地回环除外)。

jdumpspider

HeapDump敏感信息提取工具

jndiexp

JDNI在java高版本的利用工具,FUZZ利用链

jndinjector

一个高度可定制化的JNDI和Java反序列化利用工具

kscan

Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹20000+，暴力破解协议10余种。

linuxcheck

Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查

lockbit-black-3.0

manjusaka

牛屎花 一款C2远控

nacosrce

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

nacs

事件驱动的渗透测试扫描器 Event-driven pentest scanner

name-fuzz

针对目标已知信息的字典生成工具

navicat-keygen-16v

Navicat16最新版本的注册机

navicat_keygen_patch

Navicat Keygen Patch/Navicat Cracker for 16 , warning , its for trial only ,please delete it within 12 hours.

nemo_go

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。

npscrack

蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用

oa-exptool

OA综合利用工具，集合将近20款OA漏洞批量扫描

oracleshell

oracle 数据库命令执行

passworddic

渗透测试常用密码字典合集(持续更新)

pentest_note

渗透测试常规操作记录

phishing

这是一个钓鱼网页，仅供学习参考。

pxplan

CVE-2022-2022