ta0ing Goto Github PK

cobaltstrike_cat_4.5

猫猫Cs:基于Cobalt Strike[4.5]二开 (原dogcs二开移植)

codeql_grehack_workshop

GreHack 2021 CodeQL for Java workshop

codeqllearn

记录学习codeql的过程

command

红队常用命令速查

createhiddenaccount

A tool for creating hidden accounts using the registry.

cs-checklist

PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penetration checklist

cuc-wiki

个人教学 Wiki

cve-2021-21983

[CVE-2021-21983] VMware vRealize Operations (vROps) Manager API Arbitrary File Write Leads to Remote Code Execution (RCE)

cve-2021-26084

CVE-2021-26084 Remote Code Execution on Confluence Servers

cve-2021-26085

批量检测

cve-2021-33909

Sequoia exploit (7/20/21)

cve-2021-40444

CVE-2021-40444 PoC

cve-2021-40444-sample

CVE-2021-40444 Sample

cve-2021-41773

CVE-2021-41773 的复现

cve-2022-0778

Proof of concept for CVE-2022-0778, which triggers an infinite loop in parsing X.509 certificates due to a bug in BN_mod_sqrt

cveap

Send CVE information to the specified mailbox (from Github)

cyberbox

Java Exp FrameWork

darknet_chinesetrading

🚇暗网中文网监控爬虫(DEEPMIX)

ddos-dos-tools

some sort of ddos-tools

decoymini

🐝 DecoyMini•智能仿真与攻击诱捕工具是基于商业化蜜罐产品积累而推出的免费蜜罐工具。工具支持主流操作系统，安装使用简单，通过一键式导入云端仿真模板库就可以在用户网络快速部署多样化的虚假服务和应用；同时支持采用可视化仿真编排引擎通过界面配置即可实现对自定义的网络协议、服务或应用的仿真能力。通过部署虚假的服务和应用，吸引攻击者进行攻击，在虚假环境中对攻击者行为进行抓取和存储，基于对攻击者的行为分析来实现攻击预警、威胁分析和溯源取证；工具加入了云情报分享激励计划，通过情报和仿真模板的分享用户还可以获得丰厚的奖励。

decrypt_weblogic_password

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

digital-privacy

一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗

dingtalk-rce

duckmemoryscan

检测绝大部分所谓的内存免杀马

empire

Empire is a PowerShell and Python 3.x post-exploitation framework.

erebus

CobaltStrike后渗透测试插件

exp-hub

漏洞仓库：Web漏洞、系统漏洞、客户端漏洞

expdemo-javafx

图形化漏洞利用Demo-JavaFX版

falco

Cloud Native Runtime Security

fbion.github.io