netsecli Goto Github PK

-baseline-check

windows和linux基线检查，配套自动化检查脚本。纯手打。

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

asset

NMAP扫描网络资产自动导入到Elasticstack进行展示

awd-watchbird

A powerful PHP WAF for AWD

awvs13_batch_py3

针对 AWVS扫描器开发的批量扫描脚本，批量删除等功能。

bonesi

BoNeSi - the DDoS Botnet Simulator

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

cobalt-arsenal

My collection of battle-tested Aggressor Scripts for Cobalt Strike 4.0+

cobalt4.4

WIPE YOUR ASS WITH THE REAL COBALT STRIKE

csagent

CobaltStrike 4.x通用白嫖及汉化加载器

csplugins

Cobaltstrike Plugins

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，优先更新高危且易利用的漏洞利用脚本，最新添加CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

go_bypass

Golang Bypass Av Generator template

gscan

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

hacktricks

Welcome to the page where you will find each trick/technique/whatever I have learnt in CTFs, real life apps, and reading researches and news.

linenum

Scripted Local Linux Enumeration & Privilege Escalation Checks

linux_privileges

Linux提权漏洞靶场

log4j2-cve-2021-44228

Remote Code Injection In Log4j

myscan

myscan 被动扫描

naxsi

NAXSI is an open-source, high performance, low rules maintenance WAF for NGINX

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

potplayer_subtitle_translate_baidu

PotPlayer 字幕在线翻译插件 - 百度平台

red_team_tool_countermeasures

wannacry

基于C#编写的WannaCry模拟病毒，通常应用于网络安全应急演练

web-security-learning

Web-Security-Learning

zhetian

ZheTian 免杀shellcode执行程序