0day-security-software-vulnerability-analysis-technology

0day安全_软件漏洞分析技术

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

1135-cobaltstrike-toolkit

about CobaltStrike

360safebrowsergetpass

这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具，用于节省红队工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。

520apkhook

把msf生成的安卓远控附加进普通的app中，并进行加固隐藏特征。可以绕过常见的手机安全管家。

741243716

741243716.gtihub.io

active-directory-pentest-notes

个人域渗透学习笔记

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

arsenal

Arsenal is just a quick inventory and launcher for hacking programs

atomic-red-team

Small and highly portable detection tests based on MITRE's ATT&CK.

autochaoxing

无界面超星刷课脚本，看视频+章节测试全自动，不用打开浏览器挂着

beacon.dll

Beacon.dll reverse

beaconeye

Hunts out CobaltStrike beacons and logs operator command output

bettersafetykatz

Fork of SafetyKatz that dynamically fetches the latest pre-compiled release of Mimikatz directly from gentilkiwi GitHub repo, runtime patches signatures and uses SharpSploit DInvoke to PE-Load into memory.

bof-foreignlsass

bufferfly

攻防演习/渗透测试资产处理小工具，对攻防演习/渗透测试前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测等。

bundler-bypass

免杀捆绑器，过主流杀软。A Bundler bypass anti-virus

bypassav-web

nim一键免杀

ccremote

这是一个基于gh0st远程控制的项目，使自己更深入了解远控的原理，采用VS2017，默认分支hijack还在修改不能执行，master分支的项目可以正常的运行的，你可以切换到该分支查看可以执行的代码

cheesetools

Self-developed tools for Lateral Movement/Code Execution

cloud-bucket-leak-detection-tools

六大云存储，泄露利用检测工具

comahawk

Privilege Escalation: Weaponizing CVE-2019-1405 and CVE-2019-1322

core-nim-programming

Nim 核心编程

cpppractice

C/C++练手

cracksleeve

破解CS4.0

cracksleeve-1

cs4.0 cs 4.1 beacon加解密

cracksleeve4.5

CobaltStrike4.5 Sleeve解密文件，搬砖加一点点修改, 仅作备份使用.

crossnet-beta

红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件。

crossnet-beta-1

红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件。