bge-faith Goto Github PK

2023hvv

2023 HVV情报速递~

agentcrack

不那么一样的 Java Agent 内存马

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

am0n-eye

behinderclientsource

❄️冰蝎客户端源码-V4.0.6🔞

bge-faith.github.io

binary-learning

二进制安全相关的学习笔记，感谢滴水逆向的所有老师辛苦教学。

c2-tool-collection

A collection of tools which integrate with Cobalt Strike (and possibly other C2 frameworks) through BOF and reflective DLL loading techniques.

certipy

Tool for Active Directory Certificate Services enumeration and abuse

chzhshch-blog-site

全球第一博客---缠中说禅

cnext-exploits

Exploits for CNEXT (CVE-2024-2961), a buffer overflow in the glibc's iconv()

cve-2023-21839

Weblogic CVE-2023-21839 RCE (无需Java依赖一键RCE)

cve-2023-4357-apt-style-exploitation

maybe using

cve-2024-37081

dcrat

A simple remote tool in C#.

evaljava

fastjsonscan

Fastjson扫描器，可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency

godzilla-suo5memshell

使用 Godzilla 一键注入 Suo5 内存马

homework-of-python

Python codes of my blog.

java-memshell-generator

一款支持高度自定义的 Java 内存马生成工具｜A highly customizable Java memory-shell generation tool.

javasec

a rep for documenting my study, may be from 0 to 0.1

jndi-injection-exploit-plus

80+ Gadgets(30 More than ysoserial). JNDI-Injection-Exploit-Plus is a tool for generating workable JNDI links and provide background services by starting RMI server,LDAP server and HTTP server.

mysqlt

伪造Myslq服务端,并利用Mysql逻辑漏洞来获取客户端的任意文件反击攻击者

nemo_go

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。

pppyso

proof-of-concept for generating Java deserialization payload | Proxy MemShell

proxy-attackchain

Proxylogon & Proxyshell & Proxyoracle & Proxytoken & All exchange server history vulns summarization :)

remotekrbrelay

Remote Kerberos Relay made easy! Advanced Kerberos Relay Framework

suo5

一款高性能 HTTP 代理隧道工具 | A high-performance http proxy tunneling tool

vcenterkiller

一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webshell，命令执行或者上传公钥使用SSH免密连接

yesplaymusic

高颜值的第三方网易云播放器，支持 Windows / macOS / Linux :electron: