ad-calcium Goto Github PK

active-directory-pentest-notes

个人域渗透学习笔记

ad-attack-defense

Active Directory Security For Red & Blue Team

ad-calcium.github.io

archive

一些常用的软件

arl-plus-docker

基于斗象灯塔修改后的版本。相比原版，增加了OneForAll、**数据库，修改了altDns

burpcollector

通过BurpSuite来构建自己的爆破字典，可以通过字典爆破来发现隐藏资产。

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

cobalt_strike_wiki

Cobalt Strike系列

cve-2023-22515

Confluence未授权添加管理员用户(CVE-2023-22515)漏洞利用工具

go_script

常用的一些go脚本

init.sh

Linux 环境部署脚本，一键配置系统设置，安装常用工具/开发环境/渗透测试工具等

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

javaweb-sec

jndiexploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

kernelhub

Windows 提权漏洞合集，附带编译环境，演示GIF图，漏洞详细信息，可执行文件

mssql_sql_bypass_wiki

MSSQL注入提权,bypass的一些总结

nw-tips

win内网_域控安全

passive-intelligence-gathering-aggregation-tool

Passive Intelligence Gathering Aggregation Tool 被动信息收集聚合工具

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

penassis

Some daly helper tools for pentester.

pentest-note

渗透测试☞经验/思路/想法/总结/笔记/. . .

pentest-notes

《内网安全攻防-渗透测试实战指南》这本书的阅读笔记。

pplkiller

Tool to bypass LSA Protection (aka Protected Process Light)

privacy

个人数据泄漏检测网站，适用于 QQ / 京东 / 顺丰 / 微博。

redcsharp

Collection of C# projects. Useful for pentesting and redteaming.

redteam-research

Collection of PoC and offensive techniques used by the BlackArrow Red Team

security_w1k1

collect

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist

src

日常src平台域名收集

thinkphp-vuln

关于ThinkPHP框架的历史漏洞分析集合