master-lay Goto Github PK

odinldr

Cobaltstrike UDRL with memory evasion

onelong

简化前期信息收集的繁重任务，协助红队人员快速的信息收集，达到一条龙的效果

penetration-script

渗透测试脚本，为防忘记开设（垃圾桶）

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

poc

2023HW漏洞整理，收集整理漏洞EXp/POC,大部分漏洞来源网络，目前收集整理了100多个poc/exp

ringq

一款后渗透免杀工具，助力每一位像我这样的脚本小子快速实现免杀，支持bypass 360 火绒 Windows Defender

scan4all

Official repository vuls Scan: 15000+PoCs; 23 kinds of application password crack; 7000+Web fingerprints; 146 protocols and 90000+ rules Port scanning; Fuzz, HW, awesome BugBounty( ͡° ͜ʖ ͡°)...

secdictionary

实战沉淀字典

securitylist

A list for Web Security and Code Audit

security_test_guide

安全测试导论

sharpthief

一键窃取文件的图标、资源信息、版本信息、修改时间、数字签名

smbclient-ng

smbclient-ng, a fast and user friendly way to interact with SMB shares.

smsforwarder

短信转发器——监控Android手机短信、来电、APP通知，并根据指定规则转发到其他手机：钉钉群自定义机器人、钉钉企业内机器人、企业微信群机器人、飞书机器人、企业微信应用消息、邮箱、bark、webhook、Telegram机器人、Server酱、PushPlus、手机短信等。包括主动控制服务端与客户端，让你轻松远程发短信、查短信、查通话、查话簿、查电量等。（V3.0 新增）PS.这个APK主要是学习与自用，如有BUG请提ISSUE，同时欢迎大家提PR指正

spirit

Spirit - Network Pentest Tools

stub-repositores

supershell

Supershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell

sysmon-config

Sysmon configuration file template with default high-quality event tracing

top

TOP All bugbounty pentesting CVE-2022- POC Exp RCE example payload Things

tp5_arbitrary_file_read

vela_public

web crawler + Sensitive Information Identification

xiebroc2

Go编写的多人运动渗透测试图形化框架、支持lua插件扩展、自定义多个模块、自定义shellcode、文件管理、进程管理、内存加载、反向代理等功能

z-godzilla_ekp

哥斯拉webshell管理工具二次开发规避流量检测设备