yang-st Goto Github PK

0sec-sign

零组文库签到

about-attack

一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】

alternativeshellcodeexec

Alternative Shellcode Execution Via Callbacks

awesome-cobaltstrike

cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources

binary-learning

二进制安全相关的学习笔记，感谢滴水逆向的所有老师辛苦教学。

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

cobaltstrike4.4_cdf

cobaltstrike4.x版本破解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage、增加totp双因子认证

cobaltstrikesource

Cobaltstrike4.1 Source

darknet_chinesetrading

🚇暗网中文网监控爬虫(DEEPMIX)

ddddocr

带带弟弟 通用验证码识别OCR pypi版

enscan_go

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

file-archiver-in-the-browser

fofa-script

Fofa爬虫

fuckjsonp-rce-cve-2022-26809-sql-xss-fuckjsonp

警惕 一种针对红队的新型溯源手段!

getvuln

基于docker的漏洞复现环境~

github-email

Get a GitHub user's email. :sunglasses: Use this responsibly.

gobypassav

整理了基于Go的16种API免杀测试、8种加密测试、反沙盒测试、编译混淆、加壳、资源修改等免杀技术，并搜集汇总了一些资料和工具。

hellsgate

Original C Implementation of the Hell's Gate VX Technique

httpx

httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library.

jellyfish

GPU rootkit PoC by Team Jellyfish

jython-burp-api

Develop Burp extensions in Jython

kokopeli

GPU rootkit

lstar

LSTAR - CobaltStrike 综合后渗透插件

nopac

Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA from standard domain user

noterce

一种另辟蹊径的免杀执行系统命令的木马

phpggc

PHPGGC is a library of PHP unserialize() payloads along with a tool to generate them, from command line or programmatically.

process-inject

在Windows环境下的进程注入方法：远程线程注入、创建进程挂起注入、反射注入、APCInject、SetWindowHookEX注入

process-injection

汇总了目前可以找到的所有的进程注入的方式，完成了x86/x64下的测试，不断更新中

python_sec

python安全和代码审计相关资料收集 resource collection of python security and code review

redteamnotes

红队笔记