0neatsec Goto Github PK

dbconfigreader

泛微ecology OA系统接口存在数据库配置信息泄露漏洞

dirsearch

Web path scanner

driedmango

GUI Exploit Tool For RedTeam

duckmemoryscan

检测绝大部分所谓的内存免杀马

eeyes

Eeyes(棱眼)-快速筛选真实IP并整理为C段

efspotato

Exploit for EfsPotato(MS-EFSR EfsRpcOpenFileRaw with SeImpersonatePrivilege local privalege escalation vulnerability).

efspotato-1

MS-EFSR EfsRpcOpenFileRaw with SeImpersonatePrivilege local privalege escalation vulnerability

ehole

EHole(棱洞)-红队重点攻击系统指纹探测工具

ehole-1

EHole(棱洞)2.0 重构版-红队重点攻击系统指纹探测工具

ehoney

e签宝安全团队积累十几年的安全经验，都将对外逐步开放，首开的Ehoney欺骗防御系统，该系统是基于云原生的欺骗防御系统，也是业界唯一开源的对标商业系统的产品，欺骗防御系统通过部署高交互高仿真蜜罐及流量代理转发，再结合自研密签及诱饵，将攻击者攻击引导到蜜罐中达到扰乱引导以及延迟攻击的效果，可以很大程度上保护业务的安全。护网必备良药

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

f5-big-ip-cookie-decoder

F5 BIG-IP Cookie Decoder

fakelogonscreen

Fake Windows logon screen to steal passwords

fastjson

Fastjson姿势技巧集合

fastjson-c3p0

fastjson不出网利用、c3p0

fastjson-local-echo

基于dbcp的fastjson rce 回显

fastjson_rce_tool

fastjson命令执行自动化利用工具， remote code execute，JNDI服务利用工具 RMI/LDAP

fastjsonscan

fastjson漏洞burp插件，检测fastjson<=1.2.47基于dnslog和fastjson 1.2.24 的不出网回显TomcatEcho，加入1.2.24-1.2.68 dnslog检测方案。

flash-pop

Flash钓鱼弹窗优化版

foureye

AV Evasion Tool For Red Team Ops

frpmodify

修改frp支持域前置与配置文件自删除

frpproplugin

frp0.33修改版,过流量检测,免杀,支持加载远程配置文件可用于cs直接使用的插件

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

gadgetprobe

Probe endpoints consuming Java serialized objects to identify classes, libraries, and library versions on remote Java classpaths.

gatherinfo

渗透测试信息收集/内网渗透信息收集

get-rbcd-threaded

Tool to discover Resource-Based Constrained Delegation attack paths in Active Directory environments

getdomainadmin

获取域控权限的几种方式

godzilla

哥斯拉

grab_beacon_config