moon3r Goto Github PK

2018ciscn_south

2018CISCN华南赛区WEB备份

acer-travelmate-tx40-g2

aktools

arbitrary-php-extension

这是一个实验性的PHP扩展，加载这个扩展后，每次请求将可以执行一段自己的PHP代码。

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

blog

chunked-coding-converter

Burp suite 分块传输辅助插件

cloudbunny

CloudBunny is a tool to capture the real IP of the server that uses a WAF as a proxy or protection. In this tool we used three search engines to search domain information: Shodan, Censys and Zoomeye.

crawlergo

A powerful dynamic crawler for web vulnerability scanners

crypto

加解密算法包

cve-2018-3245

CVE-2018-3245-PoC

cve-2019-2725

weblogic绕过和wls远程执行

cve-2021-21985

CVE-2021-21985 VMware vCenter Server远程代码执行漏洞 EXP (更新可回显EXP)

dnslog-go

DNSLog-GO 是一款golang编写的监控 DNS 解析记录的工具，自带WEB界面

ebook-bypassingavsbycsharp

eBook "Bypassing AVS by C#.NET Programming" (Free Chapters only)

electron-ssr

Shadowsocksr client using electron

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

langsrccurise

SRC子域名资产监控

lazykatz

Lazykatz is an automation developed to extract credentials from remote targets protected with AV and/or application whitelisting software.

malleable-c2-profiles

Malleable C2 is a domain specific language to redefine indicators in Beacon's communication. This repository is a collection of Malleable C2 profiles that you may use. These profiles work with Cobalt Strike 3.x.

mimikatz

A little tool to play with Windows security

mssql-fileless-rootkit-warsqlkit

Bildiğiniz üzere uzun zamandır MSSQL üzerine çalışmalar yapmaktayım. Bu yazımda uzun zamandır uğraştığım bir konuyu ele alacağım, MSSQL Rootkit. Bildiğiniz üzere şimdiye kadar MS-SQL için anlatılan post-exploitation işlemlerinin büyük çoğunluğu “xp_cmdshell” ve “sp_OACreate” stored procedure’lerini kullanarak anlatılır. Peki xp_cmdshell ve sp_OACreate stored procedure’lerinin olmadığı bir MSSQL sunucusunun “sa” hesabını ele geçirmişsek, o sisteme girmekten vaz mı geçeceğiz? Tabii ki vazgeçmememiz gerekiyor. Bu makale “sa” hesabının yakalandığı ve “xp_cmdshell”, “sp_OACreate”, “sp_OAMethod” vb. prosedürlerin hiç birinin çalışmadığı bir senaryo düşünülerek kaleme alınmıştır.

mxtract

mXtract - Memory Extractor & Analyzer

onlinetools

在线cms识别|旁站|c段|信息泄露|工控|系统|物联网安全|cms漏洞扫描|端口扫描|待续..

pandownload-fake-server

重定向服务器复活 Pandownload

printspoofer

Abusing Impersonation Privileges on Windows 10 and Server 2019

proxy_pool

Python爬虫代理IP池(proxy pool)

py_scripts

Some Python scripts.

python-100-days

Python - 100天从新手到大师

rat-hodin-v1.0

Remote Administration Tool for Linux