shadow1ng Goto Github PK

360safebrowsergetpass

这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具，用于节省红队工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。

antenna

Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST)通过任务的形式，将不同漏洞场景检测能力通过插件的形式进行集合，通过与目标进行out-bind的数据通信方式进行辅助检测。

anti-av

Resources About Anti-Virus and Anti-Anti-Virus, including 200+ tools and 1300+ posts

awvs-decode

AWVS 最简单、最快、最方便、最新的解码/解密方法，仅15行代码！！无须任何依赖任何工具

awvs_script_decode

blasting_dictionary

爆破字典

block

block

burpsuitepro-2.1

什么? 你想用免费的BurpSuitePro版本!!!

bypass

过各waf注入上传等

c2reverseproxy

一款可以在不出网的环境下进行反向代理及cs上线的工具

cmsprint

CMS和中间件指纹库

cncs-armory-ktrimisu

cnvd-2020-10487-tomcat-ajp-lfi

Tomcat-Ajp协议文件读取漏洞

code-breaking

Code-Breaking Puzzles

crawlergo

A powerful browser crawler for web vulnerability scanners

crossc2

generate CobaltStrike's cross-platform payload

crt-decrypt

Decrypt SecureCRT Password Online

cve-2020-14882

dirtycow

doublepulsar-detection-script

A python2 script for sweeping a network to find windows systems compromised with the DOUBLEPULSAR implant.

easyxsspayload

XssPayload List . Usage:

f-scrack

f-scrack-1

一款python编写的轻量级弱口令检测脚本，目前支持以下服务：FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELASTICSEARCH、POSTGRESQL。

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

get_av

Windows杀软在线对比辅助

gopoc

用cel-go重现了长亭xray的poc检测功能的轮子

goscan

GoScan是采用Golang语言编写的一款分布式综合资产管理系统，适合红队、SRC等使用

gowmiexec

Really stupid re-implementation of invoke-wmiexec

grdp

pure golang rdp protocol