lighthouse-951 Goto Github PK

14finger

功能齐全的Web指纹识别和分享平台,基于vue3+django前后端分离的web架构，并集成了长亭出品的rad爬虫的功能，内置了一万多条互联网开源的指纹信息。

accessterminal

c/s网络准入平台

alternativeshellcodeexec

Alternative Shellcode Execution Via Callbacks

aniya

免杀框架

avoidrandomkill

一次免杀实践（bypass 360、huorong、windows defender、kaspersky、）

browserghost

这是一个抓取浏览器密码的工具，后续会添加更多功能

bypass-script

cobaltstrike免杀插件

bypass_windowsdefender

Bypass Windows Defender

bypassanti-virus

免杀姿势学习、记录、复现。

bypassavnote

免杀死亡笔记

bypassbehinder

ByPassBehinder / 冰蝎WebShell免杀生成 / Code By:Tas9er

bypassgodzilla

哥斯拉WebShell免杀生成 / Code By:Tas9er

bypassuseradd

通过反射DLL注入、Win API、C#、以及底层实现NetUserAdd方式实现BypassAV进行增加用户的功能,实现Cobalt Strike插件化

callbackdump

能过卡巴、核晶、defender等杀软的dump lsass进程工具

captcha-killer-modified

captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite

cdb-wds

利用白名单文件 cdb.exe 执行 shellcode

charlotte

c++ fully undetected shellcode launcher ;)

chunsou

Chunsou（春蒐），Python3编写的多线程Web指纹识别工具,适用于安全测试人员前期的资产识别、风险收敛以及企业互联网资产风险摸查。

condor

「🛡️」AVs/EDRs/XDRs Evasion tool

cve-2020-1472

Exploit for zerologon cve-2020-1472,And automatically recover the domain control machine hash

decrypt_weblogic_password

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

dictionary-of-pentesting

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

doubleagent

Zero-Day Code Injection and Persistence Technique

faketoa

Fake IP sources using Linux's BPF feature

fuzzing-dicts

Web Security Dictionary

getmail

利用NTLM Hash读取Exchange邮件

goby-poc

303个goby poc，来源于网络收集的Goby&POC，实时更新。

gofilebinder

golang免杀捆绑器

i-s00n

idcard_generator

身份证图片生成工具-仅供学习交流。已打包Maocs app和Windows exe，可直接下载使用