lp008 Goto Github PK

poc_and_exp

搜集的或者自己写的poc或者exp

porttran

PortTran (.NET版端口转发工具 支持任意权限下转发)

powersploit

PowerSploit - A PowerShell Post-Exploitation Framework

privexchange

Exchange your privileges for Domain Admin privs by abusing Exchange

project

publicmonitors

对公网IP列表进行端口服务扫描，发现周期内的端口服务变化情况和弱口令安全风险

pystinger

bypass firewall by webshell 一款使用webshell进行流量转发的出网工具

r0capture

安卓应用层抓包通杀脚本

recon

自动化护网/SRC致富脚本

red-team-links

2019年红队资源链接，资源不是本人整理出来，来自互联网，因为流传的少，特意在此做个备份，做个分享。

red_team_tool_countermeasures

redis-rogue-server

Redis 4.x/5.x RCE

redis4.0x-5.0x-exp

redteam-tips

关于红队方面的学习资料

redteam_vul

红队作战中比较常遇到的一些重点系统漏洞整理。

redtool

日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种

remotereflectivedll

reversetcpshell

PowerShell ReverseTCP Shell - Framework

rtass

红蓝对抗量化评估系统

rustscan

🤖 The Modern Port Scanner 🤖

rw_password

此项目用来提取收集以往泄露的密码中符合条件的强弱密码

s2-055

S2-055 反序列化 CVE-2017-7525

safety-baseline

安全基线检查

salt-security-backports

Backported patches for Salt CVEs

scancve

监控github上CVE增量，并发送微信通知

sec-box

information security Tools Box （信息安全工具以及资源集合）

sec-chart

安全思维导图集合

sec-tool-list

More than 18K security related open source tools, sorted by star count. Both in markdown and json format.

secguide

面向开发人员梳理的代码安全指南

seclists

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.