crj0b Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

123

2023hvv

2023 HVV情报速递~

365cs

CobaltStrike优秀资源

about-attack

一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】

accomplice

Tools for discovery and abuse of COM hijacks

aggressorscript-createclonehiddenaccount

Create a Clone Hidden Administrator Account

al-khaser

Public malware techniques used in the wild: Virtual Machine, Emulation, Debuggers, Sandbox detection.

alb

攻击日志分析工具

alioth

开源远程漏洞检测框架

allin

A flexible scanner

angelsword

Python3编写的CMS漏洞检测框架

apikiller

API Security DAST & Oprations

apitool

Windows Api调用，用来绕过杀软添加用户

apolloscanner

自动化巡航扫描框架（可用于红队打点评估）

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

apt_t00ls

高危漏洞利用工具

aquatone

A Tool for Domain Flyovers

asamf

AsamF是集成Fofa、Quake、Hunter、Shodan、Zoomeye、Chinaz、0.zone及爱企查的一站式企业信息资产收集、网络资产测绘工具。

atlas

Quick SQLMap Tamper Suggester

atomic-red-team

Small and highly portable detection tests based on MITRE's ATT&CK.

autolocalprivilegeescalation

An automated script that download potential exploit for linux kernel from exploitdb, and compile them automatically

autoscanner

输入域名>爆破子域名>扫描子域名端口>发现扫描web服务>集成报告的全流程全自动扫描器。集成oneforall、masscan、nmap、dirsearch、crawlergo、xray等工具，另支持cdn识别、网页截图、站点定位；动态识别域名并添加功能、工具超时中断等

awesome-redteam

一个红队知识仓库

awesome-security-books

一个搬运工项目，分享一点点之前看过的文档/结构图/思维导图/ppt/电子书

awvs_script_decode

解密好的AWVS10.5 data/script/目录下的脚本

barmie

Java RMI enumeration and attack tool.

batch_webscan_by_xray

调用xray进行批量url扫描

bcelpayloadgenerator

A fastjson payload generator

beaconeye

Hunts out CobaltStrike beacons and logs operator command output