ca3tie1 Goto Github PK

ad-attack-defense

Attack and defend active directory using modern post exploitation adversary tradecraft activity

ant

实时上线的 XSS 盲打平台

antsword

AntSword is a cross-platform website management toolkit.

autoogg

awesome-red-teaming

List of Awesome Red Teaming Resources

awesomexss

Awesome XSS stuff

build-meterpreter-csharp-shellcode

ca3tie1.github.io

Home Pages

cobaltstrike

CobaltStrike's source code

cracksleeve

破解CS4.0

cve-2016-5195

A CVE-2016-5195 exploit example.

cve-2021-22005

dirtycow.github.io

Dirty COW

exploitdepository

一个花里胡哨的Exploit运行框架

fish

gfwlist2privoxy

gfwlist2privoxy shell脚本，自动转换为privoxy的格式

iis-raid

A native backdoor module for Microsoft IIS (Internet Information Services)

ituring_books

图灵程序设计丛书分享

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

kali-tools-zh

kali linux 工具使用（中文版）

mssql-fileless-rootkit-warsqlkit

Bildiğiniz üzere uzun zamandır MSSQL üzerine çalışmalar yapmaktayım. Bu yazımda uzun zamandır uğraştığım bir konuyu ele alacağım, MSSQL Rootkit. Bildiğiniz üzere şimdiye kadar MS-SQL için anlatılan post-exploitation işlemlerinin büyük çoğunluğu “xp_cmdshell” ve “sp_OACreate” stored procedure’lerini kullanarak anlatılır. Peki xp_cmdshell ve sp_OACreate stored procedure’lerinin olmadığı bir MSSQL sunucusunun “sa” hesabını ele geçirmişsek, o sisteme girmekten vaz mı geçeceğiz? Tabii ki vazgeçmememiz gerekiyor. Bu makale “sa” hesabının yakalandığı ve “xp_cmdshell”, “sp_OACreate”, “sp_OAMethod” vb. prosedürlerin hiç birinin çalışmadığı bir senaryo düşünülerek kaleme alınmıştır.

mssqlproxy

mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse

myjsrat

This is JSRat.ps1 in Python

myps

nmap-silent-installation

nmap silent installation on windows

openfireencryptor

OpenFireEncryptor

python_sec

python安全和代码审计相关资料收集 resource collection of python security and code review

secguide

面向开发人员梳理的代码安全指南

shadowsocks-rss

ShadowsocksR update rss, SSR organization

shadowsocksr

Python port of ShadowsocksR