long-rookie Goto Github PK

360safebrowsergetpass

这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具，用于节省红队工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。

akamai-security-research

This repository includes code and IoCs that are the product of research done in Akamai's various security research teams.

browserghost

这是一个抓取浏览器密码的工具，后续会添加更多功能

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

ctfcon2023-poc

cve-2020-0787-exp-all-windows-version

Support ALL Windows Version

cve-2023-23488-poc

Unauthenticated SQL Injection - Paid Memberships Pro < 2.9.8 (WordPress Plugin)

cve-2023-25194

cve-2023-27997-poc-fortios-ssl-vpn-buffer-overflow-vulnerability-ssijz

POC FortiOS SSL-VPN buffer overflow vulnerability

ddda

dogxss

dogxss(基于Go-admin框架和ezxss_payload完成):ezxss的Golang版本.

ew

内网穿透(跨平台)

hae

HaE - Highlighter and Extractor, 赋能白帽 高效作战

hoaxshell

An unconventional Windows reverse shell, currently undetected by Microsoft Defender and various other AV solutions, solely based on http(s) traffic.

hvv_vul

hvv 漏洞整理收集

hvvexploitapply

使用JAVAFX图形化界面检测 HVV中常见的重点CMS系统和OA系统的已公开的漏洞

iis_shortname_scanner

an IIS shortname Scanner

impacket

Impacket Fork for Contributing and Sharing Our Knowledge about Windows

kingcms

一个靶场的东西

listrdpconnections

C# 读取本机对外RDP连接记录和其他主机对该主机的连接记录，从而在内网渗透中获取更多可通内网网段信息以及定位运维管理人员主机

long-rookie.github.io

mimikatz

A little tool to play with Windows security

packer-fuzzer

Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack.

pentest_note

渗透测试常规操作记录

poc-mall-exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

poc-mall-weblogicscanner

weblogic 漏洞扫描工具。目前包含对以下漏洞的检测能力：CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890、CVE-2020-2551、CVE-2020-14882、CVE-2020-14883

poms17010

qqfishing

QQ钓鱼，社会工程

sqlmap4burp-plus-plus

sqlmap4burp++是一款兼容Windows，mac，linux多个系统平台的Burp与sqlmap联动插件

udf-