libaizaishuijiao Goto Github PK

520apkhook

对安卓APP注入MSF PAYLOAD，并且对手机管家进行BYPASS。

about-attack

一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】

am0n-eye

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arsenal

Cobalt Strike 3.13 Arsenal Kit

atomic-red-team

Small and highly portable detection tests based on MITRE's ATT&CK.

backdoor-apk

backdoor-apk is a shell script that simplifies the process of adding a backdoor to any Android APK file. Users of this shell script should have working knowledge of Linux, Bash, Metasploit, Apktool, the Android SDK, smali, etc. This shell script is provided as-is without warranty of any kind and is intended for educational purposes only.

badcode

恶意代码逃逸源代码 http://payloads.online

behinderclientsource

❄️冰蝎客户端源码-V4.0.6🔞

biu

网络资产发现、漏洞扫描

blueshell

红蓝对抗跨平台远控工具

burpshiropassivescan

一款基于BurpSuite的被动式shiro检测插件

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

bypass-av-note

免杀技术大杂烩---乱拳也打不死老师傅

bypassav-web

nim一键免杀

cooolis-ms

Cooolis-ms是一个包含了Metasploit Payload Loader、Cobalt Strike External C2 Loader、Reflective DLL injection的代码执行工具，它的定位在于能够在静态查杀上规避一些我们将要执行且含有特征的代码，帮助红队人员更方便快捷的从Web容器环境切换到C2环境进一步进行工作。

cs-checklist

PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penetration checklist

cs-loader

CS免杀

csbruter

Cobalt Strike team server password brute force tool

cuiri

一款红队专用免杀木马生成器，基于shellcode生成绕过所有杀软的木马。

cve-2019-19781

Citrix ADC Remote Code Execution

cve-2021-1675-lpe

Local Privilege Escalation Edition for CVE-2021-1675

cve-2021-22205

CVE-2021-22205 Unauthorized RCE

cve-2022-21971

PoC for CVE-2022-21971 "Windows Runtime Remote Code Execution Vulnerability"

cve-2022-39197

CobaltStrike <= 4.7.1 RCE

dismap

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

dr4gonsword

emp3r0r

linux post-exploitation framework made by linux user

enscan

基于爱企查的一款企业信息查询工具，为了更快速的获取企业的信息，省去收集的麻烦过程，web端于plat平台上线