lay0us1 Goto Github PK

burp2malleable

Quick python utility I wrote to turn HTTP requests from burp suite into Cobalt Strike Malleable C2 profiles

burpauthzplugin

burpsuite

Burp Suite loader version --> ∞

burpsuite_hack

一款代理扫描器

bypass-av-note

免杀技术大杂烩---乱拳也打不死老师傅

bypass-demo

bypass杀软go源码

bypass_av

Bypass_AV msf免杀，ShellCode免杀加载器 ，免杀shellcode执行程序 ，360&火绒&Windows Defender

bypass_cdn

绕过CDN查找网站的真实IP地址

bypass_disable_functions_shell

一个各种方式突破Disable_functions达到命令执行的shell

bypass_disablefunc_via_ld_preload

bypass disable_functions via LD_PRELOA (no need /usr/sbin/sendmail)

bypass_go

参考CS的Bypass插件+分离免杀**改造

bypass_windowsdefender

Bypass Windows Defender

bypassanti-virus

免杀姿势学习、记录、复现。

bypassav

免杀 defender 360 cobalstrike shellcode

bypassav-1

借助Win-PS2EXE项目编写cna脚本方便快速生成免杀可执行文件

bypassav-2

免杀shellcode加载器

bypassavstudy

rust 免杀记录学习

bypassbehinder

ByPassBehinder / 冰蝎WebShell免杀生成 / Code By:Tas9er

bypassbehinder4j

冰蝎Java WebShell自动化免杀生成

bypassuseradd

通过反射DLL注入、Win API、C#、以及底层实现NetUserAdd方式实现BypassAV进行增加用户的功能,实现Cobalt Strike插件化

c2-tool-collection

A collection of tools which integrate with Cobalt Strike (and possibly other C2 frameworks) through BOF and reflective DLL loading techniques.

cactustorch

CACTUSTORCH: Payload Generation for Adversary Simulations

caesar

一个全新的敏感文件发现工具

captcha-killer

burp验证码识别接口调用插件

captcha-killer-modified

captcha-killer的修改版，主要用于验证码爆破，适配新版Burpsuite

cerberus

一款功能强大的漏洞扫描器，子域名爆破使用aioDNS，asyncio异步快速扫描，覆盖目标全方位资产进行批量漏洞扫描，中间件信息收集，自动收集ip代理，探测Waf信息时自动使用来保护本机真实Ip，在本机Ip被Waf杀死后，自动切换代理Ip进行扫描，Waf信息收集(国内外100+款waf信息)包括安全狗，云锁，阿里云，云盾，腾讯云等，提供部分已知waf bypass 方案，中间件漏洞检测(Thinkphp,weblogic等 CVE-2018-5955,CVE-2018-12613,CVE-2018-11759等)，支持SQL注入, XSS, 命令执行,文件包含, ssrf 漏洞扫描, 支持自定义漏洞邮箱推送功能

cf

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

changetime

一键修改exe、dll的编译时间、创建时间、修改时间和访问时间

changetimestamp

一键修改exe、dll的编译时间、创建时间、修改时间和访问时间

chaos-rootkit

x64 ring0 Rootkit with Process Hiding and Privilege Escalation Capabilities