forever-sky Goto Github PK

-

adduserbysamr-bof

Cobalt Strike BOF that Add a user to localgroup by samr

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

arjun

HTTP parameter discovery suite.

arno

Complete tool for Bug bounty and Pentest! Less time when setting up your machine to work.

blog

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

brodomain

兄弟域名查询

burpsuite_hack

一款代理扫描器

bypasswaf

用于mssql手注生成混淆payload

caesar

一个全新的敏感文件发现工具

company-crawler

天眼查爬虫&企查查爬虫，指定关键字爬取公司信息

cs-loader

CS免杀

deskbypass

expdemo-javafx

图形化漏洞利用Demo-JavaFX版

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

exploits

Pwn stuff.

fastjson

Fastjson姿势技巧集合

fastjson-exp

fastjson利用，支持tomcat、spring回显，哥斯拉内存马；回显利用链为dhcp、ibatis、c3p0。

forever-sky.github.io

geacon_pro

跨平台重构了Cobaltstrike Beacon，适配了大部分Beacon的功能，行为对国内主流杀软免杀，支持4.1以上的版本。 A cross-platform CobaltStrike Beacon bypass anti-virus, supports 4.1+ version.

go-learning-with-hack

Go-Learning-With-Hacker--go语言HackTools开发教程从入门到入狱

goblin

一款适用于红蓝对抗中的仿真钓鱼系统

golang-100-days

Golang - 100天从新手到大师

golangbypassav

研究golang各种姿势bypassAV

hacker_tools

this is my tools project ,welcome to start ...

hershell

Multiplatform reverse shell generator

hunting-active-directory

个人整理的一些域渗透Tricks，可能有一些错误。

javacodeaudit

Getting started with java code auditing 代码审计入门的小项目

jndi-injection-bypass

Some payloads of JNDI Injection in JDK 1.8.0_191+