ctrlaltdelet Goto Github PK

log4j2scan-1

一款无须借助dnslog且完全无害的log4j2反连检测工具，解析RMI和LDAP协议实现，可用于甲方内网自查

log4jattacksurface

logmap

Log4j2 jndi injection fuzz tool

malleable-c2-profiles

Malleable C2 is a domain specific language to redefine indicators in Beacon's communication. This repository is a collection of Malleable C2 profiles that you may use. These profiles work with Cobalt Strike 3.x.

myexploit

OAExploit一款基于产品的一键扫描工具。

nopac

CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter.

parallelsdesktopcrack

Parallels Desktop for mac Crack

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

pentest-tools

内网渗透的一些工具

poc-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

powersploit

PowerSploit - A PowerShell Post-Exploitation Framework

pwnkit

Self-contained exploit for CVE-2021-4034 - Pkexec Local Privilege Escalation

r0capture

安卓应用层抓包通杀脚本

redis-rogue-getshell

redis 4.x/5.x master/slave getshell module

redteamnotes

红队笔记

rogue_mysql_server

一个支持 go, php, python, java, 原生命令行等多种语言下客户端的 mysql 恶意服务器

rope

GUI-focused roop

sharpxdecrypt

Xshell全版本密码恢复工具

shiro_rce_tool

shiro rce tool 反序列 命令执行 一键工具 回显

socksoverrdp

Socks5/4/4a Proxy support for Remote Desktop Protocol / Terminal Services / Citrix / XenApp / XenDesktop

spring4shell_behinder

CVE-2022-22965写入冰蝎webshell脚本

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

upload-fuzz-dic-builder

上传漏洞fuzz字典生成脚本

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

vulhub-reproduce

一个Vulhub漏洞复现知识库

vulmap

Vulmap是一款漏洞扫描工具，可对Web容器、Web服务器、Web中间件以及CMS等Web程序进行漏洞扫描，并且具备漏洞利用功能。 相关测试人员可以使用vulmap检测目标是否存在特定漏洞，并且可以使用漏洞利用功能验证漏洞是否真实存在。

xserver

A Xposed Module for Android Penetration Test, with NanoHttpd.

yasso

强大的内网渗透辅助工具集-让Yasso像风一样

ysoserial

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.