toolsec Goto Github PK

desertfox

Implement load Cobalt Strike & Metasploit shellcode with golang

dict-hub

红队字典：弱用户名、弱口令、默认口令、泄露密钥

dingtalk-rce

duckmemoryscan

检测绝大部分所谓的内存免杀马

dumpall

一款信息泄漏利用工具，适用于.git/.svn源代码泄漏和.DS_Store泄漏

electron-ssr-backup

electron-ssr原作者删除了这个伟大的项目，故备份了下来，不继续开发,且用且珍惜

erfrp

Erfrp-frp二开-免杀与隐藏

exploits

fofax

fofaX is a command line query tool based on the API of https://fofa.so/, simple is the best!

fragattacks

frp-modify

frp0.38.1 支持域前置、远程加载配置文件、配置文件自删除、流量特征修改

frps-onekey

Frps 一键安装脚本&管理脚本 A tool to auto-compile & install frps on Linux

fscan-poc

强化fscan的漏扫POC库

github-search

github search helper

gitlab-cve-2021-22205

goblin

gofilebinder

golang免杀捆绑器

grafanaexp

利用grafan CVE-2021-43798任意文件读漏洞，自动探测是否有漏洞、存在的plugin、提取密钥、解密server端db文件，并输出data_sourrce信息。

heapdump_tool

heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等

idea

IDEA 破解激活

java-memshell-generator

一款支持高度自定义的 Java 内存马生成工具

jndiexploit-1

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

kcon

KCon is a famous Hacker Con powered by Knownsec Team.

l4sh

Log4Shell RCE Exploit - fully independent exploit does not require any 3rd party binaries.

log4j-scan

CVE-2021-44228 检查工具

log4j2-cve-2021-44228

Remote Code Injection In Log4j

log4j2-rce-scanner

BurpSuite Extension: Log4j RCE Scanner

log4j_scanner

Scanning for CVE-2021-44228

logmap

Log4j2 jndi injection fuzz tool

malleable-c2-profiles

Cobalt Strike - Malleable C2 Profiles. A collection of profiles used in different projects using Cobalt Strike https://www.cobaltstrike.com/.