unt7 Goto Github PK

donut

Generates x86, x64, or AMD64+x86 position-independent shellcode that loads .NET Assemblies, PE files, and other Windows payloads from memory and runs them with parameters

druidcrack

Druid 密文解密工具

dumpall

一款信息泄漏利用工具，适用于.git/.svn/.DS_Store泄漏和目录列出

dumphash

一款dump hash工具配合后渗透的利用

e0e1-wx

微信小程序辅助渗透-自动化

eburstgo

利用 Exchange 服务器 Web 接口爆破邮箱账户

ehr_safecodeencode_tamper

宏景ehr sql注入的tamper脚本（sqlmap使用）

encrypt-js

evil_minio

EXP for CVE-2023-28434 MinIO unauthorized to RCE

externalc2client

Cobalt Strike - External C2 Client

ezoffice_decrypt

万户数据库解密

faketoa

Fake IP sources using Linux's BPF feature

fastjson-exp

fastjson利用，支持tomcat、spring回显，哥斯拉内存马；回显利用链为dhcp、ibatis、c3p0。

fastjsonparty

FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用

ffuf

Fast web fuzzer written in Go

findsubs

基于Golang的高并发子域名收集工具，Censys API+Virustotal API被动收集+DNS爆破+CDN识别（红队实战工具）

find_info

基于命令行&&读取文件敏感信息搜索&敏感文件搜索

frchannelplus

帆软bi反序列化漏洞利用工具

fupo_for_yonyou

用友漏洞检测，持续更新漏洞检测模块

fuso

一款体积小, 快速, 稳定, 高效, 轻量的内网穿透, 端口转发工具 支持多连接,级联代理,传输加密 (A small volume, fast, stable, efficient, and lightweight intranet penetration, port forwarding tool supports multiple connections, cascading proxy, and transmission encryption)

go-secdump

Tool to remotely dump secrets from the Windows registry

goby

godpotato

godpotato-aggressor-script

godzilla-suo5memshell

使用 Godzilla 一键注入 Suo5 内存马

godzillapluge-codeexec

Godzilla插件|内存马|Suo5内存代理

googleauthpcclient

Google Authenticator Pc Client （谷歌身份验证器电脑客户端）

goredops

🦫 | GoRedOps is a repository dedicated to gathering and sharing advanced techniques and offensive malware for Red Team, with a specific focus on the Go programming language, all is made for educational purpoeses only.

gothief

集成了截图 键盘记录 剪贴版功能，用于网络限制场景下的信息搜集

govnc

对目标进行屏幕监控，实时监控上传到阿里云oss。更新根据键盘鼠标状态来监控，节省资源。