irony0egoist Goto Github PK

nacosrce

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

peirates

Peirates - Kubernetes Penetration Testing tool

pentest_note

渗透测试常规操作记录

pinduoduo_backdoor

拼多多apk内嵌提权代码，及动态下发dex分析

poc

poc-in-github

📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.

r77-rootkit

Fileless ring 3 rootkit with installer and persistence that hides processes, files, network connections, etc.

red_team_tool_countermeasures

redteamer

红方人员作战执行手册

reverse-shell-cheatsheet

反弹Shell及编码一键生成

scf-proxy

云函数代理服务

schtask_0x727

创建隐藏计划任务，权限维持

serverscan

ServerScan一款使用Golang开发的高并发网络扫描、服务探测工具。

sharpbeacon

CobaltStrike Beacon written in .Net 4 用.net重写了stager及Beacon，其中包括正常上线、文件管理、进程管理、令牌管理、结合SysCall进行注入、原生端口转发、关ETW等一系列功能

sharpbypassuac

C# tool for UAC bypasses

sharphook

sharpstrike

A Post exploitation tool written in C# uses either CIM or WMI to query remote systems.

sharptask

SharpTask is a simple code set to interact with the Task Scheduler service api and is compatible with Cobalt Strike.

sharpwxdump

微信客户端取证，可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录))；支持获取多用户信息，不定期更新新版本偏移，目前支持所有新版本、正式版本

sunlogin_rce_

某日葵远程rce

supplier

主流供应商的一些攻击性漏洞汇总

tech-interview-handbook

💯 Curated coding interview preparation materials for busy software engineers

thinkphpgui

Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell。

thinkphprce

tofu

Windows offline filesystem hacking tool for Linux

tongda_getshell

webshell-venom

免杀webshell无限生成工具

x-crack

x-crack - Weak password scanner, Support: FTP/SSH/SNMP/MSSQL/MYSQL/PostGreSQL/REDIS/ElasticSearch/MONGODB

xray-crack

xray社区高级版证书生成，仅供学习研究，正常使用请支持正版