m00nt0 Goto Github PK

jndiexploit

A malicious LDAP server for JNDI injection attacks

jndiexploit-1

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

jsphorse

结合反射调用、动态编译、BCEL、defineClass0，ScriptEngine、Expression等技术的一款免杀JSP Webshell生成工具

jsshell

JSshell - JavaScript reverse/remote shell

kernelbase

Windows 驱动开发基础函数库，供个人使用

killdefender

KillDefender的实现

ldapbypassjndi

The function of the tool is to inject JNDI through LDAP

libprocesshider

Hide a process under Linux using the ld preloader (https://sysdig.com/blog/hiding-linux-processes-for-fun-and-profit/)

linux_dirty

更改后的脏牛提权代码，可以往任意文件写入任意内容，去除交互过程

listrdpconnections

C# 读取本机对外RDP连接记录和其他主机对该主机的连接记录，从而在内网渗透中获取更多可通内网网段信息以及定位运维管理人员主机

log4j2_burp_scan

log4j2 被动 burp rce扫描工具 get post cookie 全参数识别

log4j2scan

Log4j2 RCE Passive Scanner plugin for BurpSuite

log4j2scan-1

Log4j2 RCE Passive Scanner plugin for BurpSuite

log4jhorizon

Exploiting CVE-2021-44228 in VMWare Horizon for remote code execution and more.

log4jscanner

log4j burp插件

memoryjs

Read and write process memory in Node.js (Windows API functions exposed via Node bindings)

merlin

Merlin is a cross-platform post-exploitation HTTP/2 Command & Control server and agent written in golang.

minidump

C# Lsass parser

mysql_fake_server

MySQL Fake Server use to help MySQL Client File Reading and JDBC Client Java Deserialize

mysqlmonitor

监控 MySQL 执行语句并实时打印的工具 🤖️

nanodump

Dumping LSASS has never been so stealthy

netuser

使用windows api添加用户，可用于net无法使用时.分为nim版，c++版本，RDI版，BOF版。

node-let-s-encrypt-aliyun-job

基于阿里云DNS解析的`Let's Encrypt` 一键式申请管理SSL脚本。

octopus

Open source pre-operation C2 server based on python and powershell

petitpotam

替代PrintBug用于本地提权的新方式，主要利用MS-EFSR协议中的接口函数 借鉴了Potitpotam中对于EFSR协议的利用,实现了本地提权的一系列方式 Drawing on the use of the EFSR protocol in Potitpotam, a series of local rights escalation methods have been realized

pezor

Open-Source Shellcode & PE Packer

port_resue

Linux下应用层注入/hook技术实现端口复用

printnightmare

process-inject

在Windows环境下的进程注入方法：远程线程注入、创建进程挂起注入、反射注入、APCInject、SetWindowHookEX注入

pty_bind_shell

Pty bind shell for golang 一款基于SSH协议的远控程序