5h4d3s Goto Github PK

pentest-tools

内网渗透的一些工具

poc--exp

常用渗透poc收集

poc-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

poc2jar

java编写，python作为辅助依赖的漏洞验证、利用工具，另外添加了编码模块、命令模块、常见漏洞利用GUI模块，加快测试效率

post-hub

后渗透：代理、C2、免杀、横向、域渗透

proxypool

一款用于自动切换ip的代理池服务,无需任何依赖，能快速运行。

proxyvulns

[ProxyLogon] CVE-2021-26855 & CVE-2021-27065 Fixed RawIdentity Bug Exploit. [ProxyOracle] CVE-2021-31195 & CVE-2021-31196 Exploit Chains. [ProxyShell] WaitForUpdate

pystinger

Bypass firewall for traffic forwarding using webshell 一款使用webshell进行流量转发的出网工具

python-100-days

Python - 100天从新手到大师

pythonhackingbook1

Python黑客编程之极速入门

qiling

Qiling Advanced Binary Emulation Framework

r0capture

安卓应用层抓包通杀脚本

raincitymaps.github.io

rain city maps

red-team-links

2019年红队资源链接，资源不是本人整理出来，来自互联网，因为流传的少，特意在此做个备份，做个分享。

redteam_vul

红队作战中比较常遇到的一些重点系统漏洞整理。

redteamtools

记录自己写的部分工具

redtool

日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种

redwarden

Cobalt Strike C2 Reverse proxy that fends off Blue Teams, AVs, EDRs, scanners through packet inspection and malleable profile correlation

remote_shellcodeloader

远程shellcode加载

rsa-wiener-attack

A Python implementation of the Wiener attack on RSA public-key encryption scheme.

scfproxy

A little proxy tool based on Tencent Cloud Function Service.

schtask_0x727

创建隐藏计划任务，权限维持，Bypass AV

sectoolset

The security tool(project) Set from github。github安全项目工具集合

seeyon_exp

致远OA综合利用工具

shellcode-

Quickly debug shellcode extracted during malware analysis

shellcodeloader

shellcodeloader

shellcodeloader-1

ShellCode Loader for MSF and Cobalt Strike

shiro_attack

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

shuiying_0x727

检测域环境内，域机器的本地管理组成员是否存在弱口令和通用口令，对域用户的权限分配以及域内委派查询

smbghost_rce_poc