grn0bmp Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

360safebrowsergetpass

这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具，用于节省红队工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。

anonymoussmbserver

一个能快速开启和关闭匿名SMB共享的红队脚本

arpzebra

ARP+DNS欺骗工具，网络安全第三次实验，课堂演示用，严禁非法用途。ARPSpoof，wifi hijack，dns spoof

burpfakeip

服务端配置错误情况下用于伪造ip地址进行测试的Burp Suite插件

command

红队常用命令速查

cs-loader

CS免杀

cube

内网渗透测试工具，弱密码爆破、信息收集和漏洞扫描

cve-2021-36260

海康威视RCE漏洞 批量检测和利用工具

fluxion

Fluxion is a remake of linset by vk496 with enhanced functionality.

fofa-collect

Fofa平台采集工具

goblin

一款适用于红蓝对抗中的仿真钓鱼系统

goon

goon,集合了fscan和kscan等优秀工具功能的扫描爆破工具。功能包含：ip探活、port扫描、web指纹扫描、title扫描、压缩文件扫描、fofa获取、ms17010、mssql、mysql、postgres、redis、ssh、smb、rdp、telnet、tomcat等爆破以及如netbios探测等功能。

grnpwd

Config files for my GitHub profile.

houqing

lizard

Lizard是一款基于python的全自动化渗透脚本；支持端口扫描、IP探测、密码爆破、shodan扫描、网站目录后台扫描、whois查询，CMS识别，poc检测；webshell一句话连接，dos攻击，ddos攻击，exp利用；整体采用模块化设计，可自行调用

mscan

Mscan是一款基于go语言开发的内网资产探测工具。

nacs

事件驱动的渗透测试扫描器 Event-driven pentest scanner

penetration-script

渗透测试脚本，为防忘记开设（垃圾桶）

pywifi

wifi暴力破解，支持中文SSID

requesttemplate

双语双端内网扫描以及验证工具

rotateproxy

利用fofa搜索socks5开放代理进行代理池轮切的工具

scan4all

Official repository vuls Scan: 15000+PoCs; 23 kinds of application password crack; 7000+Web fingerprints; 146 protocols and 90000+ rules Port scanning; Fuzz, HW, awesome BugBounty( ͡° ͜ʖ ͡°)...

sharpwxdump

微信客户端取证，可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录))；支持获取多用户信息，不定期更新新版本偏移，目前支持所有新版本、正式版本

shellcode_loader

ShellCode_Loader - Msf&CobaltStrike免杀ShellCode加载器、Shellcode_encryption - 免杀Shellcode加密生成工具，目前测试免杀360&火绒&电脑管家&Windows Defender（其他杀软未测试）。

spring_core

sstap-backup

收藏各版本SSTap程序以备不时之需

suture_box

集合渗透测试常用工具进行一键扫描的缝合怪（收集&漏洞）

tools-tips

tsojanscan

一个集成的BurpSuite漏洞探测插件