jost4r Goto Github PK

alicloud-tools

阿里云ECS、策略组辅助小工具

aopo

内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破

behinderclientsource

❄️冰蝎客户端源码-V4.0.6🔞

browser_extender

browserghost

这是一个抓取浏览器密码的工具，后续会添加更多功能

burpsuite_extender

BurpSuite Extender Collection

cdomain

利用天眼查查询企业备案

command

红队常用命令速查

command-injection-payload-list

🎯 Command Injection Payload List

csubsidiary

利用天眼查查询企业子公司

cve-2022-26134-godzilla-memshell

domain-penetration_one-stop

域渗透一条龙

ehole

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

frpproplugin

frp0.33修改版,过流量检测,免杀,支持加载远程配置文件可用于cs直接使用的插件

fuzz-wordlist

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

getsystem

webshell下提权执行命令 Reference:https://github.com/yusufqk/SystemToken

hack-fastjson-1.2.80

hackjava

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

iis-shortname-scanner

latest version of scanners for IIS short filename (8.3) disclosure vulnerability

impacket-examples-windows

The great impacket example scripts compiled for Windows

iox

Tool for port forwarding & intranet proxy

ioxidresolver

IOXIDResolver.py from AirBus Security

javaserializetools

Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 支持：weblogic xml反序列化漏洞 CVE-2017-10271/CNVD-C-2019-48814/CVE-2019-2725检查。

lazagne

Credentials recovery project

linuxtq

《Linux提权工具与方法论》

marshalsec

my-re0-k8s-security

:atom: [WIP] 整理过去的分享，从零开始的Kubernetes攻防 ...

mysql_fake_server

MySQL Fake Server use to help MySQL Client File Reading and JDBC Client Java Deserialize

nim_shellloader

nim,免杀,红队,shellcode,bypass,apt,bypass-av.