l-snowhawk Goto Github PK

hackbrowserdata

Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。

hackreport

渗透测试报告/资料文档/渗透经验文档/安全书籍

impacket-examples-windows

The great impacket example scripts compiled for Windows

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

jndi

JNDI 注入利用工具

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

jndi_tool

JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell等，fastjson rce命令执行，log4j rce命令执行 漏洞检测辅助工具

jndiexploit

A malicious LDAP server for JNDI injection attacks

jndiexploit-1

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

jndiexploit-2

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

juicy-potato

A sugared version of RottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM.

kcon

KCon is a famous Hacker Con powered by Knownsec Team.

mdown

Fast and simple m3u8 video downloader built with Python

micro8

Gitbook

minos

一个基于Tornado/mongodb/redis的社区系统。

my-re0-k8s-security

:atom: [WIP] 整理过去的分享，从零开始的Kubernetes攻防 ...

myinterview-sec

个人的一些面试题记录，收集一些常见的面试题

penetration-suite-toolkit

本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。

pentest

渗透测试用到的东东

pentest-tools

pentest-tools-1

内网渗透工具

pentest_note

渗透测试常规操作记录

pentest_study

从零开始内网渗透学习

pentestnote

个人输出，经验/思路/想法/总结/. . .

pentestnote-1

一些渗透姿势记录

pocsuite3

pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.

public_tools

反混淆

pxplan

CVE-2022-2022

red-team-links

2019年红队资源链接，资源不是本人整理出来，来自互联网，因为流传的少，特意在此做个备份，做个分享。

redis-rogue-server

Redis(<=5.0.5) RCE