xiaobei97 Goto Github PK

-oscp-pentest-methodologies

aggressorscript-uploadandrunfrp

AggressorScript-UploadAndRunFrp/上传frpc并且运行frpc

alaris

A protective and Low Level Shellcode Loader that defeats modern EDR systems.

allin

A flexible scanner

apolloscanner

自动化巡航扫描框架（可用于红队打点评估）

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

assetscan

资产探测工具，检测存活，检测风险端口，常规端口，全端口探测等等，对探测的端口的脆弱面进行安全分析进行

av_evasion_tool

掩日 - 免杀执行器生成工具

awesome-cobaltstrike

cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources

behinderclientsource

冰蝎客户端源码-3.0-BETA6

browserghost

这是一个抓取浏览器密码的工具，后续会添加更多功能

bufferfly

攻防演习/渗透测试资产处理小工具，对攻防演习/渗透测试前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测等。

bypass_disablefunc_via_ld_preload

bypass disable_functions via LD_PRELOA (no need /usr/sbin/sendmail)

cdk

CDK is an open-sourced container penetration toolkit, offering stable exploitation in different slimmed containers without any OS dependency. It comes with penetration tools and many powerful PoCs/EXPs helps you to escape container and takeover K8s cluster easily.

chisel

A fast TCP/UDP tunnel over HTTP

crossnet-beta

红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件。

cs-loader

CS免杀

cve-2021-21972

CVE-2021-21972 Exploit

cve-maker

Tool to detect, find, compile and execute a CVE on the current or a remote machine.

divideandscan

Divide full port scan results and use it for targeted Nmap runs

dnsstager

Hide your payload in DNS

ehole

EHole(棱洞)-红队重点攻击系统指纹探测工具

enscan

基于爱企查的一款企业信息查询工具，为了更快速的获取企业的信息，省去收集的麻烦过程，web端于plat平台上线

erebus

CobaltStrike后渗透测试插件

f8x

红/蓝队环境自动化部署工具

frpmodify

修改frp支持域前置与配置文件自删除

frpproplugin

frp0.33修改版,过流量检测,免杀,支持加载远程配置文件可用于cs直接使用的插件

fscan

一款内网扫描工具，方便一键大保健~

getpwd

用CSharp写的一款信息搜集工具，目前支持Navicat、TeamView、Xshell、SecureCRT产品的密码解密

ghostmirror

通过webshell实现的内网穿透工具