ddawxaf Goto Github PK

hiddendesktop

HVNC for Cobalt Strike

hikvision-

Hikvision综合漏洞利用工具

honeypotdic

蜜罐抓到的Top密码，根据使用频率排序，持续更新中...

hosts_scanv2

这是一个用于IP和域名碰撞匹配访问的小工具优化版，能减少碰撞中出来的误报，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。

httpserver

红队内网环境中一个能快速开启HTTP文件浏览服务的小工具 ,可执行Webshell，可用于在内网不出网时文件的下载，启动时会根据网卡IPV4地址输出URL(本地回环除外)。

icmpdoor

ICMP Reverse Shell written in Python 3 and with Scapy (backdoor/rev shell)

jdumpspider

HeapDump敏感信息提取工具

jmc_tools

分享极梦C团队写的一些使用工具

jndi-inject-exploit

解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入

jndi_tool

JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell，高版本JDK场景下利用等，fastjson rce命令执行，log4j rce命令执行 漏洞检测辅助工具

jndiexp

JDNI在java高版本的利用工具,FUZZ利用链

jndinjector

一个高度可定制化的JNDI和Java反序列化利用工具

kscan

Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹20000+，暴力破解协议10余种。

lc

LC（List Cloud）是一个多云攻击面资产梳理工具

linuxcheck

Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查

loaderfly

助力每一位RT队员，快速生成免杀木马

lockbit-black-3.0

manjusaka

牛屎花 一款C2远控

mediacrawler

小红书笔记 | 评论爬虫、抖音视频 | 评论爬虫、快手视频 | 评论爬虫、B 站视频 ｜ 评论爬虫、微博帖子 ｜ 评论爬虫

mitan

密探渗透工具包含域名查询，搜索语法，资产测绘（FOFA，Hunter，quake），指纹识别，敏感信息采集，文件扫描等功能

mremoteng-decryptor

mRemoteNG自动化解密工具

mssql-command-tool

xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作，上传，job等相应操作。

nacosrce

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

nacs

事件驱动的渗透测试扫描器 Event-driven pentest scanner

name-fuzz

针对目标已知信息的字典生成工具

navicat-keygen-16v

Navicat16最新版本的注册机

navicat_keygen_patch

Navicat Keygen Patch/Navicat Cracker for 16 , warning , its for trial only ,please delete it within 12 hours.

nday-exploit-plan

历史漏洞的细节以及利用方法汇总收集

nemo_go

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。

npscrack

蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用