k1p2y3 Goto Github PK

auto-earn

一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具

badcode

恶意代码逃逸源代码 http://payloads.online

badpotato

Windows 权限提升 BadPotato

burp-api-drops

burp插件开发指南

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

check_antivirus_qt5

进程检测 - pyqt5

cobalt_strike_wiki

Cobalt Strike系列

crossc2-1

来自 gloxec 的 CrossC2 frameworkfork 备份 2.0版本

cs-loader

CS免杀

cve-2020-0787-exp-all-windows-version

Support ALL Windows Version

cve-2020-0796-rce-poc

CVE-2020-0796 Remote Code Execution POC

decrypt_weblogic_password

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

dirtycow

脏牛（Dirty Cow）是Linux内核的一个提权漏洞，攻击者可以利用这个漏洞获取root权限。

discuz-userscan

快速爬去Discuz论坛用户名

dnspy

.NET debugger and assembly editor

exploits

Pwn stuff.

go-common

哔哩哔哩 bilibili 网站后台工程 源码

hello-java-sec

☕️ Java Security，安全编码和代码审计

impost3r

👻Impost3r -- A linux password thief

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

java-rce-echo

Java RCE 回显测试代码

jsp-webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

k1p2y3

k1p2y3.github.io

lib_mysqludf_sys

A UDF library with functions to interact with the operating system. These functions allow you to interact with the execution environment in which MySQL runs.

lockphish

Lockphish is a tool for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode[No longer works on latest devices]

magic-python

Python 黑魔法手册

malleable-c2

Cobalt Strike Malleable C2 Design and Reference Guide

mobile-security-framework-mobsf

Mobile Security Framework is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing framework capable of performing static analysis, dynamic analysis, malware analysis and web API testing.

multiplexing_port_socks5

一款golang写的支持http与socks5的端口复用小工具，并且可以开启socks5代理。