hackerxj007 Goto Github PK

poc-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

poclist2

Alibaba-Nacos-Unauthorized/ApacheDruid-RCE_CVE-2021-25646/MS-Exchange-SSRF-CVE-2021-26885/Oracle-WebLogic-CVE-2021-2109_RCE/RG-CNVD-2021-14536/RJ-SSL-VPN-UltraVires/Redis-Unauthorized-RCE/TDOA-V11.7-GetOnlineCookie/VMware-vCenter-GetAnyFile/yongyou-GRP-U8-XXE/Oracle-WebLogic-CVE-2020-14883/Oracle-WebLogic-CVE-2020-14882/Apache-Solr-GetAnyFile/F5-BIG-IP-CVE-2021-22986/Sonicwall-SSL-VPN-RCE/GitLab-Graphql-CNVD-2021-14193/D-Link-DCS-CVE-2020-25078/WLAN-AP-WEA453e-RCE/360TianQing-Unauthorized/360TianQing-SQLinjection/FanWeiOA-V8-SQLinjection/QiZhiBaoLeiJi-AnyUserLogin/QiAnXin-WangKangFirewall-RCE/金山-V8-终端安全系统/NCCloud-SQLinjection/ShowDoc-RCE

portscan

port scan

proxynotshell-poc

pth-toolkit

Modified version of the passing-the-hash tool collection made to work straight out of the box

pyshell

python 版本的反弹shell

pystinger

Bypass firewall for traffic forwarding using webshell 一款使用webshell进行流量转发的出网工具

quasar

Remote Administration Tool for Windows

rebeyond-mode

修改版rebeyond

red_team_tool_countermeasures

redismodules-executecommand-for-windows

可在Windows下执行系统命令的Redis模块，可用于Redis主从复制攻击。

redteam_vul

红队作战中比较常遇到的一些重点系统漏洞整理。

redteamer

红方人员作战执行手册

redteamtools

记录自己编写、修改的部分工具

regeorg

The successor to reDuh, pwn a bastion webserver and create SOCKS proxies through the DMZ. Pivot and pwn.

regeorg-weblogic

reGeorg的特殊版本，适用于老版本weblogic。

routevulscan

Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件

rsocx

A bind/reverse Socks5 proxy server.

rw_password

此项目用来提取收集以往泄露的密码中符合条件的强弱密码

scanshiro

一个批量扫描shiro漏洞的工具,支持AES/CMG

schtask-bypass

免杀计划任务进行权限维持，过主流杀软。 A schtask tool bypass anti-virus

search-tools

聚合空间测绘搜索（Fofa,Zoomeye,Quake,Shodan,Censys,BinaryEdge）

security_codes

个人安全开发代码归档：包括但不限于渗透测试，资产收集，大规模漏洞扫描器，网络安全相关资料文档

self_back

整理的一些笔记和记录

share-wordlists

kalis /share/wordlists

sharp-wmiexec

sharpbypassuac

C# tool for UAC bypasses

sharpdecryptpwd

对密码已保存在 Windwos 系统上的部分程序进行解析,包括：Navicat,TeamViewer,FileZilla,WinSCP,Xmangager系列产品（Xshell,Xftp)。

sharpeventpersist

Persistence by writing/reading shellcode from Event Log

sharphound

The Old BloodHound C# Ingestor (Deprecated)