peter5he1by Goto Github PK

2023hvv

2023 HVV情报速递~

ajpy

arkari

Yet another llvm based obfuscator based on goron.

beanshooter

JMX enumeration and attacking tool.

binary-learning

二进制安全相关的学习笔记，感谢滴水逆向的所有老师辛苦教学。

bronyaobfus

整合Pluto-Obfuscator和goron部分混淆，移植到LLVM-16.0.x，使用NewPassManager

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

bypassgodzilla

哥斯拉WebShell免杀生成 / Code By:Tas9er

callback_shellcode_injection

POCs for Shellcode Injection via Callbacks

cf

Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作

cherrytree-api

ckeditor3

Clone of CKEditor v 3.x.x.

cronos

PoC for a new sleep obfuscation technique leveraging waitable timers to evade memory scanners.

cve-2021-30860

Collection of materials relating to FORCEDENTRY, will eventually delete this repo and migrate the materials to my main exploit repo once finished

cve-2022-47966

POC for CVE-2022-47966 affecting multiple ManageEngine products

cve-2023-20209

cve-2023-27997-check

Safely detect whether a FortiGate SSL VPN instance is vulnerable to CVE-2023-27997 based on response timing

cve-2023-3079

cve-2023-35844

Lightdash文件读取漏洞（CVE-2023-35844）

darksteel

域内自动化信息搜集利用工具

dirsearch_bypass403

目录扫描+JS文件中提取URL和子域+403状态绕过+指纹识别

dnslog-go

DNSLog-GO 是一款golang编写的监控 DNS 解析记录的工具，自带WEB界面

drat

去中心化远程控制工具（Decentralized Remote Administration Tool），通过ENS实现了配置文件分发的去中心化，通过Telegram实现了服务端的去中心化

enscan_go

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

fastjson

Fastjson姿势技巧集合

filelesspeloader

Loading Remote AES Encrypted PE in memory , Decrypted it and run it

geacon_pro

跨平台重构了Cobaltstrike Beacon，适配了大部分Beacon的功能，行为对国内主流杀软免杀，支持4.1以上的版本。 A cross-platform CobaltStrike Beacon bypass anti-virus, supports 4.1+ version.

go-shellcode-webimg-load

golang shellcode loader 远程图片隐写加载执行 无文件落地

graduation-design-backend

graduation-design-frontend