503744399 Goto Github PK

--java

代码审计知识点整理-Java

360qvm_bypass

通过生成不同hash的ico并写入程序中，实现批量bypass360QVM

a-red-teamer-diaries

RedTeam/Pentest notes and experiments tested on several infrastructures related to professional engagements.

activemqrce

用java实现构造openwire协议，利用activeMQ < 5.18.3 RCE 回显利用 内存马注入

aheadlibex

hijack dll Source Code Generator .

alioss-stinger

利用阿里云oss对象存储，来转发http流量实现（cs）Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。

alternativeshellcodeexec-go

ant-antv

一个经过实战考验的免杀程序生成器

apache-activemq-rce

Apache ActiveMQ远程代码执行(RCE)利用工具

apache-axis-vuln

Apache Axis 组件漏洞利用方法

api-t00l

autozerologon

avevasioncraftonline

AV Evasion Craft Online 在线免杀平台

avkiller

一种通过进程注入实现强制关闭部分杀软进程的方法（以360安全卫士和360杀毒为例）

b0pass

百灵快传(B0Pass)：基于Go语言的高性能 "手机电脑超大文件传输神器"、"局域网共享文件服务器"。LAN large file transfer tool。

behinder-config

冰蝎 自定义协议

blasting

burpsuite_hack

一款代理扫描器

buut

一款使用rust开发的高性能正反向代理隧道工具，基于多路复用技术。

bypassneo-regeorg

免杀版Neo-reGeorg

c2

C2-下一代RAT

cdomain

利用天眼查查询企业备案

central-management-system-exploitation-cheat-sheet

内网集权系统渗透测试笔记

changetimestamp

一键修改exe、dll的编译时间、创建时间、修改时间和访问时间

chatopenai

chatopenai

cheatsheet

华顺信安技术羊皮卷

cloudtools

云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务器工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务器工具主要是针对ecs服务器的管理，查看、执行命令等等

cnvd_general_assets

配合爱企查和fofa实现注册资本大于5000w公司的公网通用资产查询搜索，方便证书挖掘

codeqlpy

CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具，目前仅支持java语言。实现从源码反编译，数据库生成，脆弱性发现的全过程，可以辅助代码审计人员快速定位源码可能存在的漏洞。

command

红队常用命令速查