katsec Goto Github PK

ad-attack-defense

Attack and defend active directory using modern post exploitation adversary tradecraft activity

adidnsdump

Active Directory Integrated DNS dumping by any authenticated user

aggressorscript-rundumphash

AggressorScript-RunDumpHash

aggressorscripts

Collection of Aggressor scripts for Cobalt Strike 3.0+ pulled from multiple sources

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

awesome-jenkins-rce-2019

There is no pre-auth RCE in Jenkins since May 2017, but this is the one!

binarycookiereader

A tool to read the binarycookie format of Cookies on iOS applications

bypass_disable_functions_shell

一个各种方式突破Disable_functions达到命令执行的shell

bypassav

Cobalt Strike插件，用于快速生成免杀的可执行文件

collection-document

Collection of quality safety articles

coremail-address-book

📧Coremail邮件系统组织通讯录导出脚本

cracktomcat

crt-decrypt

Decrypt SecureCRT Password Online

cve-2019-0708-exp-windows

CVE-2019-0708-EXP-Windows版单文件exe版,运行后直接在当前控制台反弹System权限Shell

cve-2019-2725

CVE-2019-2725命令回显+webshell上传+最新绕过

cve-2019-5736-poc

PoC for CVE-2019-5736

cve-2020-2551

Weblogic IIOP CVE-2020-2551

dbscanner

自动扫描内网常见sql、no-sql数据库脚本(mysql、mssql、oracle、postgresql、redis、mongodb、memcached、elasticsearch)，包含未授权访问及常规弱口令检测

ding-tunnel

钉钉内网穿透

doge-loader

🐶Cobalt Strike Shellcode Loader by Golang

domain_screen

站点批量截图

domaintools

内网域渗透小工具

drizzledumper

drizzleDumper是一款基于内存搜索的Android脱壳工具。

droidjack-cracked-version-

DroidJack (安卓远控神器 破解版)

eburst

这个脚本主要提供对Exchange邮件服务器的账户爆破功能，集成了现有主流接口的爆破方式。

ecologyexp.jar

泛微oa数据库配置文件读取

exif

EXIF information viewer(查看照片中隐藏的各类信息)

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat的漏洞利用脚本，均为亲测可用的脚本文件，优先更新高危且易利用的漏洞利用脚本，最近添加CVE-2020-1938、CVE-2020-2551、CVE-2019-2618、CVE-2019-6340

f-scrack

弱口令探测脚本

fake-flash.cn

flash.cn钓鱼页（中文+英文）