real-jing Goto Github PK

31-days-of-api-security-tips

This challenge is Inon Shkedy's 31 days API Security Tips.

3xp10it

一个自动化渗透框架

4-28-

996.icu

Repo for counting stars and contributing. Press F to pay respect to glorious developers.

active-directory-pentest-notes

个人域渗透学习笔记

alaris

A protective and Low Level Shellcode Loader that defeats modern EDR systems.

as_webshell_venom

免杀webshell无限生成工具蚁剑版

att-ck-cn

ATT&CK实操

attck-pentester-book

ATTCK-PenTester-Book

awesome-cobaltstrike

cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources

bestshell

世界上最好用的php大马

bypass_disable_functions_shell

一个各种方式突破Disable_functions达到命令执行的shell

bypass_disablefunc_via_ld_preload

bypass disable_functions via LD_PRELOA (no need /usr/sbin/sendmail)

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

cobalt_strike_wiki

Cobalt Strike系列

cobaltstrike-toolkit

Some useful scripts for CobaltStrike

create-zhifu

beifen

ctf-training

收集各大比赛的题目和Writeup

ctftools

本项目主要搜集一些关于信息安全攻防相关的知识与工具，便于个人的渗透工作。

cve-2019-16097

CVE-2019-16097 PoC

darkc0de-old-stuff

A collection of darkc0de old scripts (for education purposes only)

dirtycow

dnscat2

dnslog

DNSLog 是一款监控 DNS 解析记录和 HTTP 访问记录的工具。

donut

Generates x86, x64, or AMD64+x86 position-independent shellcode that loads .NET Assemblies, PE files, and other Windows payloads from memory and runs them with parameters

educn-sqlscan

对全国edu域名以及其二级域名进行的一次Sql注入，预计花费时间为三天，结束时候将提交至漏洞平台

ejabberd-open

QTalk是基于ejabberd，根据业务需要改造而来。修改和扩展了很多 ejabberd不支持的功能。

eqgrp

Decrypted content of eqgrp-auction-file.tar.xz

eventlogmaster

Cobalt Strike插件 - RDP日志取证&清除

exp

收集各种各样的exp