thinkergod Goto Github PK

ssf

Secure Socket Funneling - Network tool and toolkit - TCP and UDP port forwarding, SOCKS proxy, remote shell, standalone and cross platform

ssh-scanner

ssh password guessing，ssh登录密码破解

sshdhooker

One-click injection into the SSHD process to record and send the password for ssh login

struts2-scan

Struts2全漏洞扫描利用工具

strutsautofucker

struts全版本漏洞自动检查脚本

supershell

Supershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell

supplier

主流供应商的一些攻击性漏洞汇总

svnexploit

SvnExploit支持SVN源代码泄露全版本Dump源码

swagger-hack

自动化爬取并自动测试所有swagger接口

sweetpotato

SweetPotato修改版，用于webshell下执行命令 感谢@zcgonvh和@RcoIl两位师傅的耐心指导

sweetpotato_cs

修改的SweetPotato，使之可以用于CobaltStrike v4.0

switcher

一个多功能的端口转发/端口复用工具，支持转发本地或远程地址的端口，支持正则表达式转发（实现端口复用）。

sysmonhunter

An easy ATT&CK-based Sysmon hunting tool, showing in Blackhat USA 2019 Arsenal

taowu-cobalt-strike

tinyportmapper

A Lightweight Port Mapping/Forwarding Utility using epoll/libev, supports IPv4 and IPv6 for both TCP and UDP

titan

Titan: A generic user defined reflective DLL for Cobalt Strike

tongdaoa-fake-user

通达OA 任意用户登录漏洞

tools

Python渗透漏洞工具

tp0toj

A CTF online judge platform developed by Tp0t.

trackray

溯光 (Trackray) 3 一个微服务插件式渗透测试框架（资产扫描|指纹识别|暴力破解|网页爬虫|端口扫描|漏洞扫描|AWVS|NMAP|Metasploit|渗透测试框架）

tunna

Tunna is a set of tools which will wrap and tunnel any TCP communication over HTTP. It can be used to bypass network restrictions in fully firewalled environments.

uacme

Defeating Windows User Account Control

unblockneteasemusic

Revive unavailable songs for Netease Cloud Music

urbanbishoplocal

A port of FuzzySecurity's UrbanBishop project for inline shellcode execution

usbcopyer

😉 用于在插上U盘后自动按需复制该U盘的文件。”备份&偷U盘文件的神器”（写作USBCopyer，读作USBCopier）

uuwaf

一款社区驱动的免费、高性能、高扩展顶级Web应用和API安全防护产品

vcenterkiller

一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webshell，命令执行或者上传公钥使用SSH免密连接

venom

Venom - A Multi-hop Proxy for Penetration Testers

venom-1

venom - shellcode generator/compiler/handler (metasploit)

vtest

用于辅助安全工程师漏洞挖掘、测试、复现，集合了mock、httplog、dns tools、xss，可用于测试各类无回显、无法直观判断或特定场景下的漏洞。