c0olw Goto Github PK

active-directory-pentest-notes

个人域渗透学习笔记

address

allin

A flexible scanner

apache-nifi-api-rce

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

as-exploits

**蚁剑后渗透框架

blasting_dictionary

爆破字典

burpy

A plugin that allows you execute python and get return to BurpSuite.

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

bypass_disable_functions_shell

一个各种方式突破Disable_functions达到命令执行的shell

bypass_disablefunc_via_ld_preload

bypass disable_functions via LD_PRELOA (no need /usr/sbin/sendmail)

c0olw.github.io

cdk

📦 Make security testing of K8s, Docker, and Containerd easier.

cf

Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作

cobalt_strike_wiki

Cobalt Strike系列

codeql

《深入理解CodeQL》Finding vulnerabilities with CodeQL.

codeql2

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

codeqlpy

CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具，目前仅支持java语言。实现从源码反编译，数据库生成，脆弱性发现的全过程，可以辅助代码审计人员快速定位源码可能存在的漏洞。

crossnet-beta

红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件。

cve-2020-1472

Test tool for CVE-2020-1472

cve-2021-21985

CVE-2021-21985 VMware vCenter Server远程代码执行漏洞 EXP (更新可回显EXP)

cve-2021-4034

PoC for CVE-2021-4034

cve-2023-21839

Weblogic CVE-2023-21839 RCE (无需Java依赖一键RCE)

dcms

a

dirsearch

Web path scanner

docker-easyconnect

使深信服（Sangfor）开发的非自由的 VPN 软件 EasyConnect 和 aTrust 运行在 docker 或 podman 中，并作为网关和/或提供 socks5、http 代理服务

ehole

EHole(棱洞)-红队重点攻击系统指纹探测工具

enscan

基于爱企查的一款企业信息查询工具，为了更快速的获取企业的信息，省去收集的麻烦过程，web端于plat平台上线

fastjson-scanner

a burp extension to find where use fastjson

fofa2xray

User fofa api get hosts and xray to webscan.