hackerxj007 Goto Github PK

security_codes

个人安全开发代码归档：包括但不限于渗透测试，资产收集，大规模漏洞扫描器，网络安全相关资料文档

self_back

整理的一些笔记和记录

share-wordlists

kalis /share/wordlists

sharp-wmiexec

sharpbypassuac

C# tool for UAC bypasses

sharpdecryptpwd

对密码已保存在 Windwos 系统上的部分程序进行解析,包括：Navicat,TeamViewer,FileZilla,WinSCP,Xmangager系列产品（Xshell,Xftp)。

sharpeventpersist

Persistence by writing/reading shellcode from Event Log

sharphound

The Old BloodHound C# Ingestor (Deprecated)

sharpkatz

Porting of mimikatz sekurlsa::logonpasswords, sekurlsa::ekeys and lsadump::dcsync commands

sharpmemshell

Memshell

sharpnamedpipepth

Pass the Hash to a named pipe for token Impersonation

sharpsqldump

内网渗透中快速获取数据库所有库名，表名，列名。具体判断后再去翻数据，节省时间。适用于mysql，mssql。

sharpsqltools

SharpSQLTools 和@Rcoil一起写的小工具，可上传下载文件，xp_cmdshell和clr加载程序集执行相应操作。

sharpuserip

在域控或远程提取登录日志，快速获取域用户对应的IP地址

shellcode-to-dll

shellcode 异或加密并生成dll

shellcodeloader

shellcodeloader

shellcodeloader-1

将shellcode用rsa加密并动态编译exe，自带几种反沙箱技术。

shiro-exploit

Shiro反序列化利用工具，支持新版本(AES-GCM)Shiro的key爆破，配合ysoserial，生成回显Payload

shiroattack2

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack

simpleremoter

基于gh0st的远程控制器：实现了终端管理、进程管理、窗口管理、远程桌面、文件管理、语音管理、视频管理、服务管理、注册表管理等功能，优化全部代码及整理排版，修复内存泄漏缺陷，程序运行稳定。此项目初版见：https://github.com/zibility/Remote

socialengineeringdictionarygenerator

社会工程学密码生成器，是一个利用个人信息生成密码的工具

socks5

SOCKS5 server in Golang with UDP support

socks5-1

(支持UDP和TCP的纯Go/Golang socks5服务器) socks5 proxy server builds with go/golang, which UDP and TCP are supported.

socks5-server

socks5 over tls server(tcp/udp) written in golang

spring-boot-upload-file-lead-to-rce-tricks

spring boot Fat Jar 任意写文件漏洞到稳定 RCE 利用技巧

spring-rce-war

springbootexploit

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist

springcore0day

SpringCore0day from https://share.vx-underground.org/

springexploit

🚀 一款为了学习go而诞生的漏洞利用工具