dr0op Goto Github PK

active-directory-pentest-notes

个人域渗透学习笔记

attck-pentester-book

ATTCK-PenTester-Book

auto-earn

一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具

awesome-cobaltstrike

cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources

bufferfly

攻防演习/渗透测试资产处理小工具，对攻防演习/渗透测试前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测等。

ccremote

这是一个基于gh0st远程控制的项目，使自己更深入了解远控的原理，采用VS2017，默认分支hijack还在修改不能执行，master分支的项目可以正常的运行的，你可以切换到该分支查看可以执行的代码

crimsonedr

Simulate the behavior of AV/EDR for malware development training.

crossc2

generate CobaltStrike's cross-platform payload

crossnet-beta

红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件。

ctftraining

CTF Training 经典赛题复现环境

cves

A collection of proof-of-concept exploit scripts written by the team at Rhino Security Labs for various CVEs.

deserizationecho

反序列化回显测试代码

dhlyk

大灰狼远控木马 V9.5 源码

discoversubdomain

前渗透信息探测工具集-子域名

dr0op.github.io

expdemo-javafx

图形化漏洞利用Demo-JavaFX版

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

geacon

Practice Go programming and implement CobaltStrike's Beacon in Go

geacon-1

Using Go to implement CobaltStrike's Beacon

geacon_plus

CobaltStrike beacon written in golang

gh0st

a open source remote administrator tool

hades-windows

Purity toolsHades A HIDS is designed run on Windows

havoc

The Havoc Framework.

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

java-sec-code

Java常见通用漏洞和修复的代码以及利用payload

k4l0ng_waf

A broute detect WAF by PHP using to AWD

linco2

模拟Cobalt Strike的Beacon与C2通信过程，实现了基于HTTP协议的Linux C2

merlin

Merlin is a cross-platform post-exploitation HTTP/2 Command & Control server and agent written in golang.

middleware-vulnerability-detection

CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

msfrpcapi

MSF RPC API调用文档及demo