supejkj Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

1195777-chrome0day

360quake

360 QuakeAPI批量查询工具

7kbscan-webpathbrute

7kbscan-WebPathBrute Web路径暴力探测工具

advanced-sql-injection-cheatsheet

A cheat sheet that contains advanced queries for SQL Injection of all types.

aggressor_mail

beacon,aggressor-scripts,cna,cobalt-strike,email

aggressorscripts_0x727

Cobalt Strike AggressorScripts For Red Team

apkanalyser

一键提取安卓应用中可能存在的敏感信息。

awesome-cloud-security

awesome cloud security || 收集一些国内外不错的云安全资源，主要是国内

awesome-intellij-idea

用爬虫在全网范围内检索 Intellij IDEA 的优秀文章，聚合在此。平台包括 「CSDN」「掘金」「简书」「知乎」「SegmentFault」「博客园」「开源**」「慕课手记」，相信无论你对 Intellij IDEA 目前了解到什么程度，这个项目都能帮到你。

awskeytools

aws云平台 accessKey 泄漏利用工具

awvs12

axis2shell

behinderbrute

Behinder_v3.0.11 Webshell password Brute Script(Only Jsp/Jspx)

binary-files

EarthWorm/Termite 停止更新

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

browserghost

这是一个抓取浏览器密码的工具，后续会添加更多功能

burpsuiteplugin

编写 burp suite 插件

bypassgodzilla

哥斯拉WebShell免杀生成 / Code By:Tas9er

c2concealer

C2concealer is a command line tool that generates randomized C2 malleable profiles for use in Cobalt Strike.

caesar

一个全新的敏感文件发现工具

callbackdump

dump lsass进程工具

cf

云环境利用框架 Cloud Exploitation Framework 方便红队人员在获得 AK 的后续工作

cloud-bucket-leak-detection-tools

六大云存储，泄露利用检测工具

cloudbunny

CloudBunny is a tool to capture the real IP of the server that uses a WAF as a proxy or protection. In this tool we used three search engines to search domain information: Shodan, Censys and Zoomeye.

cobalt_strike_wiki

Cobalt Strike系列

cool

Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式。

crossc2kit

CrossC2 developed based on the Cobalt Strike framework can be used for other cross-platform system control. CrossC2Kit provides some interfaces for users to call to manipulate the CrossC2 Beacon session, thereby extending the functionality of Cobalt Strike.

cs-loader

CS免杀

cs-sms-send