mortals-tx Goto Github PK

erebus

CobaltStrike后渗透测试插件

esfileexploreropenportvuln

ES File Explorer Open Port Vulnerability - CVE-2019-6447

findsomething

基于chrome、firefox插件的被动式信息泄漏检测工具

fingerprint

各种工具指纹收集分享

fuckav

免杀工具，2021-8-20

fuzzdb

Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.

fuzzdb-1

Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

ggscan

一款渗透时快速资产探测工具

githack

.git 泄漏利用工具，可还原历史版本

gmpy

General Multi-Precision arithmetic for Python 2.6+/3+ (GMP, MPIR, MPFR, MPC)

gmsadumper

Lists who can read any gMSA password blobs and parses them if the current user has access.

go-sniffer

🔎Sniffing and parsing mysql,redis,http,mongodb etc protocol. 抓包截取项目中的数据库请求并解析成相应的语句。

gomoon

一个webshell管理工具，支持JSP、PHP，免杀，过WAF，过NIDS。用于学习，研究使用

hae

HaE - BurpSuite Highlighter and Extractor

heu_kms_activator

hosts_scan

这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。

image

tx

impacket

Impacket is a collection of Python classes for working with network protocols.

javaunserializechain

自己积累的一些Java反序列化利用链

jetleak-testing-script

Script to test if a server is vulnerable to the JetLeak vulnerability

krbrelayx

Kerberos unconstrained delegation abuse toolkit

kunlun-m

KunLun-M是一个完全开源的静态白盒扫描工具，支持PHP、JavaScript的语义扫描，基础安全、组件安全扫描，Chrome Ext\Solidity的基础扫描。

ladon

大型内网渗透扫描器&Cobalt Strike，Ladon7.2内置94个模块，包含信息收集/存活主机/端口扫描/服务识别/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010/SMBGhost/Weblogic/ActiveMQ/Tomcat/Struts2，密码口令爆破(Mysql/Oracle/MSSQL)/FTP/SSH(Linux)/VNC/Windows(IPC/WMI/SMB/Netbios/LDAP/SmbHash/WmiHash/Winrm),远程执行命令(wmiexe/psexec/atexec/sshexec/webshell),降权提权Runas、GetSystem，Poc/Exploit,支持Cobalt Strike 3.X-4.0

langsrccurise

SRC子域名资产监控

linux_lpe_ebpf_cve-2021-3490

livectf-defcon30

maccms10

苹果cms官网,苹果cmsv10,maccmsv10,麦克cms,开源cms,内容管理系统,视频分享程序,分集剧情程序,网址导航程序,文章程序,漫画程序,图片程序

metasploit-framework

Metasploit Framework

micro8

Gitbook