madaolw Goto Github PK

7kbscan-rdp-sniper

一款有图形界面的RDP(3389)口令检测工具

apache-solr-rce-via-velocity-template

https://gist.githubusercontent.com/s00py/a1ba36a3689fa13759ff910e179fc133/raw/fae5e663ffac0e3996fd9dbb89438310719d347a/gistfile1.txt

async-proxy-pool

🔅 Python3 异步爬虫代理池

burpsuite

BurpSuite using the document and some extensions

bvrs

BUGX.IO Vulnerability Review Standard

bypassantivirus

远控免杀系列文章及配套工具，搜集汇总了互联网上的几十种免杀工具和免杀方法，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

bypassuac

bypass uac

clashx

cobalt_strike_wiki

Cobalt Strike系列

crossc2

generate CobaltStrike's cross-platform payload

ddns

:triangular_flag_on_post: 自动更新域名解析到本机IP(支持dnspod,阿里DNS,CloudFlare,华为云,DNSCOM...)

decryption-tool

dex2jar

Tools to work with android .dex and java .class files

diamorphine

LKM rootkit for Linux Kernels 2.6.x/3.x/4.x (x86 and x86_64)

doge-alivecheck

Use ICMP requests to check the alive subnet.

dotnettojscript

A tool to create a JScript file which loads a .NET v2 assembly from memory.

faceit

A script to make it easy to swap faces in videos using the faceswap library, and YouTube videos.

fake-flash.cn

www.flash.cn 的钓鱼页，中文+英文

go-common

哔哩哔哩 bilibili 网站后台工程 源码

go-shellcode

Load shellcode into a new process

go4it

git 과 github 공부용 저장소

go4it-1

goca

Goca Scanner

hfish

扩展企业安全测试主动诱导型开源蜜罐框架系统

jpg_payload

l3mon

L3MON - Remote Android Managment Suite

ladon

Ladon一款用于大型网络渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描。5.5版本内置39个功能模块,通过多种协议以及方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、数据库等信息，漏洞检测包含MS17010、Weblogic、ActiveMQ、Tomcat、Struts2等，密码爆破11种含数据库(Mysql、Oracle、MSSQL)、FTP、SSH(Linux主机)、VNC、Windows密码(IPC、WMI、SMB)、Weblogic后台、Rar压缩包密码等，Web指纹识别模块可识别75种（Web应用、中间件、脚本类型、页面类型）等，可高度自定义插件POC支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令，EXP生成器可一键生成漏洞POC快速扩展扫描能力。Ladon支持Cobalt Strike插件化扫描快速拓展内网进行横向移动。

lsassy

Extract credentials from lsass remotely

micro8

Gitbook

mysql_sql_bypass_wiki

mysql注入,bypass的一些心得