nopadd Goto Github PK

active-directory-exploitation-cheat-sheet

A cheat sheet that contains common enumeration and attack methods for Windows Active Directory.

aes_shellcode_encryptor

This repository contains a tool that can encrypt all type of files and give the encrypted output in the form of an encrypted shellcode. Process of encrypting shellcode is very important for injection processes to bypass signature based detection by the security controls.

andrewspecial

AndrewSpecial, dumping lsass' memory stealthily and bypassing "Cilence" since 2019.

arcinject

Overwrite a process's recovery callback and invoke a crash to execute

binary-learning

滴水逆向初、中级学习笔记，不定时更新，自用仓库，不喜勿喷；感谢滴水，有如此完整体系的学习视频，白嫖党嫖了一波...感谢滴水的老师，听课受益匪浅。

bundler

PE学习小工具，它的作用就是将32位的PE文件的按内存对齐，然后合并所有节，接着新增一个节存放Shellcode，将程序入口位置修改到Shellcode的位置。

checkin

code-inspector

Java code inspector for web vulnerability scan, building method call chains and emulate stack frame for analysis (JavaWeb漏洞审计工具，构建方法调用链并模拟栈帧进行分析)

container-vulnerability-exploit

容器安全漏洞的分析与复现

createservice

创建服务持久化

cve-2021-22205

CVE-2021-22205& GitLab CE/EE RCE

dinjector

Collection of shellcode injection techniques packed in a D/Invoke weaponized DLL

druid_sessions

enscan_go

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

fastjson-check

fastjson 被动扫描、不出网payload生成

frp_cmd

frp修改版，增加socks、pf命令，便捷启用socks5代理、端口转发，且去除流量特征，增加loadini命令，支持命令行参数导入base64编码的配置文件

goblin

一款适用于红蓝对抗中的仿真钓鱼系统

golang-uuid-loader

golang uuid-shellcode加载器,分离执行,可直接把shellcode写入程序。

hackjava

《深入理解Java代码审计》

holmes

Website FingerPrint Recognition

java_vuln_code

基于SpringBoot编写的常见Web漏洞安全开发学习平台

javaweb-vuln

RASP测试靶场

jndiexploit-1

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

just4fun

just4fun

katacoda-scenarios

Katacoda Scenarios

lbb

lbb是一个企业信息查询工具，可以帮助企业查询自身对外公开的应用、新媒体，网站等。

linuxhacker

一款linux 内网渗透辅助工具

linuxtq

《Linux提权工具与方法论》

netspy

netspy是一款快速探测内网可达网段工具

nopac

CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter.