ta0ing Goto Github PK

pentest_note

渗透测试常规操作记录

perun

Perun是一款主要适用于乙方安服、渗透测试人员和甲方RedTeam红队人员的网络资产漏洞扫描器/扫描框架

pi-pwnbox-rogueap

Homemade Pwnbox :rocket: / Rogue AP :satellite: based on Raspberry Pi — WiFi Hacking Cheatsheets + MindMap :bulb:

playwright-python

Python version of the Playwright testing and automation library.

poc-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

poc-in-github

📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.

pocassist

全新的开源漏洞测试框架，实现poc在线编辑、运行、批量测试。使用文档：

poclist

Alibaba-Nacos-Unauthorized/ApacheDruid-RCE_CVE-2021-25646/MS-Exchange-SSRF-CVE-2021-26885/Oracle-WebLogic-CVE-2021-2109_RCE/RG-CNVD-2021-14536/RJ-SSL-VPN-UltraVires/Redis-Unauthorized-RCE/TDOA-V11.7-GetOnlineCookie/VMware-vCenter-GetAnyFile/yongyou-GRP-U8-XXE/Oracle-WebLogic-CVE-2020-14883/Oracle-WebLogic-CVE-2020-14882/Apache-Solr-GetAnyFile/F5-BIG-IP-CVE-2021-22986/Sonicwall-SSL-VPN-RCE/GitLab-Graphql-CNVD-2021-14193/D-Link-DCS-CVE-2020-25078/WLAN-AP-WEA453e-RCE/360TianQing-Unauthorized/360TianQing-SQLinjection/FanWeiOA-V8-SQLinjection/QiZhiBaoLeiJi-AnyUserLogin/QiAnXin-WangKangFirewall-RCE/金山-V8-终端安全系统/NCCloud-SQLinjection/ShowDoc-RCE

pocorexp_in_github

聚合Github上已有的Poc或者Exp，CVE信息来自CVE官网。Auto Collect Poc Or Exp from Github by CVE ID.

post-hub

内网仓库：远控、提权、免杀、代理、横向、清理

postman-cn

Postman中文汉化版

printspoofer

Abusing Impersonation Privileges on Windows 10 and Server 2019 本地提权2012-2019

python-100-days

Python - 100天从新手到大师

r0capture

安卓应用层抓包通杀脚本

rebeyond-mode

修改版rebeyond

redguard

RedGuard is a C2 front flow control tool,Can avoid Blue Teams,AVs,EDRs check.

redteam-tips

关于红队方面的学习资料

redteam_blueteam_hw

红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）查杀工具

redteam_vul

红队作战中比较常遇到的一些重点系统漏洞整理。

redteamer

红方人员作战执行手册

riskscanner

RiskScanner 是开源的多云安全合规扫描平台，基于 Cloud Custodian 和 Nuclei 引擎，实现对主流公(私)有云资源的安全合规扫描和漏洞扫描。

scaninfo

sec-tools

🍉一款基于Python-Django的多功能Web安全渗透测试工具，包含漏洞扫描，端口扫描，指纹识别，目录扫描，旁站扫描，域名扫描等功能。

secguide

面向开发人员梳理的代码安全指南

serverscan

ServerScan一款使用Golang开发的高并发网络扫描、服务探测工具。

shell_command

shellcoderunner

XOR Payload Encryptor for .NET and Payload Runner with Built-in XOR Decryptor

shiro-550-with-nocc

奇安信北京攻防团队： Shiro-550 不依赖CC链利用工具

shiro-exploit

Shiro反序列化利用工具，支持新版本(AES-GCM)Shiro的key爆破，配合ysoserial，生成回显Payload

silenttrinity

An asynchronous, collaborative post-exploitation agent powered by Python and .NET's DLR