li8u99 Goto Github PK

2022-hw-poc

2022 护网行动 POC 整理

520apkhook

将安卓远控Apk附加进普通的App中，运行新生成的App时，普通App正常运行，远控正常上线。Attach the Android remote control APK to a regular app. When the newly generated app is launched, the regular app operates as normal while the remote control goes online seamlessly.

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

arl_files

avlist

avList - 杀软进程对应杀软名称

awd-platform

platform for awd

awd-webkiller

适用AWD-WEB的各种场景下的攻击框架。

awd_platform

基于python+docker的AWD平台，用于内部对抗训练以及培训使用。用python来控制docker，用mysql来记录比赛过程。

beifen-xieloupoc

备份文件信息泄露脚本与字典

blackdex

BlackDex is an Android unpack(dexdump) tool, it supports Android 5.0~12 and need not rely to any environment. BlackDex can run on any Android mobile phone or emulator, you can unpack APK File in several seconds.

burpfastjsonscan

一款基于BurpSuite的被动式FastJson检测插件

burploaderkeygen

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

ceye

Check dnslog from ceye.io

cf

Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作

cloudsecwiki

CloudSecWiki is a cloud security oriented knowledge base maintained by HuoCorp.

cobaltstrike4.5_cdf

cobaltstrike4.5版本破/解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage、增加totp双因子验证、修复CVE-2022-39197等

crowsec

视频课件和工具分享

crypto-tools

Some crypto tools I've written

ctfdic

CTF中常见目录字典

ctftools

Personal CTF Toolkit

cve-2020-1350-dos

A denial-of-service proof-of-concept for CVE-2020-1350

cve-2021-3129

Laravel debug rce

cve-2021-3156

Sudo Baron Samedit Exploit

cve-2021-4034

PoC for CVE-2021-4034

cve-2021-4035

CVE-2021-4034 1day

cve-2022-1292

CVE-2022-1292

cve-2022-1388

CVE-2022-1388 | F5 - Big IP Pre Auth RCE via '/mgmt/tm/util/bash' endpoint

cve-2022-23222

CVE-2022-23222: Linux Kernel eBPF Local Privilege Escalation

cve-2022-2602-kernel-exploit