cross2to Goto Github PK

redteam_vul

红队作战中比较常遇到的一些重点系统漏洞整理。

reflex_bypassav

用go写的一个shellcode免杀加载器，可过360火绒

regeorg

The successor to reDuh, pwn a bastion webserver and create SOCKS proxies through the DMZ. Pivot and pwn.

run

润学全球官方指定GITHUB，整理润学宗旨、纲领、理论和各类润之实例；解决为什么润，润去哪里，怎么润三大问题； 并成为新**人的核心宗教，核心信念。

s2sniper

针对struts2的漏洞检测工具(可批量)

saidict

弱口令,敏感目录,敏感文件等渗透测试常用攻击字典

satansword

红队综合渗透框架

saucerframe

python3批量poc检测工具

scantron

A distributed nmap / masscan scanning framework complete with an API client for automation workflows

scrun

BypassAV ShellCode Loader (Cobaltstrike/Metasploit)

sec-tools-list

渗透测试中的一些开源工具按照Att&ck 流程进行归类

secbox

🖤 网络安全与渗透测试工具导航

secondarydevcobaltstrike

二次开发过后的CobaltStrike,版本为4.1.在原来CobaltStrike的基础上修改多处特征,解决流量查杀问题.

securityservicebox

一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试

shadowbroker

The Shadow Brokers "Lost In Translation" leak

shadowsocks-windows

If you want to keep a secret, you must also hide it from yourself.

shadowsocksr-windows

【自用】Bug-Oriented Programming

shadowsocksx-ng

Next Generation of ShadowsocksX

sharpwxdump

微信客户端取证，可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录))；支持获取多用户信息，不定期更新新版本偏移，目前支持所有新版本、正式版本

shellcode_loader

ShellCode_Loader - Msf&CobaltStrike免杀ShellCode加载器、Shellcode_encryption - 免杀Shellcode加密生成工具，目前测试免杀360&火绒&电脑管家&Windows Defender（其他杀软未测试）。

shiroexp

shiro综合利用工具

solidity

Solidity, the Smart Contract Programming Language

sqli-labs

SQLI labs to test error based, Blind boolean based, Time based.

struts2vulstools

Struts2系列漏洞检查工具

supersqlinjectionv1

超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具,采用C#开发，直接操作TCP会话来进行HTTP交互，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入，支持HTTPS模式注入；支持以盲注、错误显示、Union注入等方式来获取数据；支持Access/MySQL/SQLServer/Oracle/PostgreSQL/DB2/SQLite/Informix等数据库；支持手动灵活的进行SQL注入绕过，可自定义进行字符替换等绕过注入防护。本工具为渗透测试人员、信息安全工程师等掌握SQL注入技能的人员设计，需要使用人员对SQL注入有一定了解。

svsec.github.io

swagger-hack

自动化爬取并自动测试所有swagger接口

the-hacker-playbook-3-translation

对 The Hacker Playbook 3 的翻译。

thefatrat

Thefatrat a massive exploiting tool : Easy tool to generate backdoor and easy tool to post exploitation attack like browser attack and etc . This tool compiles a malware with popular payload and then the compiled malware can be execute on windows, android, mac . The malware that created with this tool also have an ability to bypass most AV software protection .

tongdaoa-fake-user

通达OA 任意用户登录漏洞