testxxxzzz Goto Github PK

medusa

:cat2:Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能，持续开发中

mydata-master

ofx

漏洞批量验证框架

orcac2

OrcaC2是一款基于Websocket加密通信的多功能C&C框架，使用Golang实现。

pentestdb

各种数据库的利用姿势

pentest_note

渗透测试常规操作记录

php-code

关于PHP的代码审计系列

poclist

Alibaba-Nacos-Unauthorized/ApacheDruid-RCE_CVE-2021-25646/MS-Exchange-SSRF-CVE-2021-26885/Oracle-WebLogic-CVE-2021-2109_RCE/RG-CNVD-2021-14536/RJ-SSL-VPN-UltraVires/Redis-Unauthorized-RCE/TDOA-V11.7-GetOnlineCookie/VMware-vCenter-GetAnyFile/yongyou-GRP-U8-XXE/Oracle-WebLogic-CVE-2020-14883/Oracle-WebLogic-CVE-2020-14882/Apache-Solr-GetAnyFile/F5-BIG-IP-CVE-2021-22986/Sonicwall-SSL-VPN-RCE/GitLab-Graphql-CNVD-2021-14193/D-Link-DCS-CVE-2020-25078/WLAN-AP-WEA453e-RCE/360TianQing-Unauthorized/360TianQing-SQLinjection/FanWeiOA-V8-SQLinjection/QiZhiBaoLeiJi-AnyUserLogin/QiAnXin-WangKangFirewall-RCE/金山-V8-终端安全系统/NCCloud-SQLinjection/ShowDoc-RCE

privfu

Kernel mode WinDbg extension and PoCs for token privilege investigation.

reapoc

OpenSource Poc && Vulnerable-Target Storage Box.

rebeacon_src

redteamtools

记录自己编写、修改的部分工具

remote_shellcodeloader

远程shellcode加载&权限维持+小功能

requesttemplate

双语双端内网扫描以及验证工具

revokemsgpatcher

:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁（我已经看到了，撤回也没用了）

rsmaker

基于rust的免杀、捆绑框架

schtask-bypass

免杀计划任务进行权限维持，过主流杀软。 A schtask tool bypass anti-virus

schtaskcreator

远程创建任务计划工具

schtask_0x727

创建隐藏计划任务，权限维持，Bypass AV

shiro_attack

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

shiro_killer

不知道大家批量shiro的时候，会不会很慢，也不能批量。鄙人写的这个经过测试，可以批量全网，有不足之处，还请师傅们轻喷。

snakeyaml-memshell

springboot跨线程注入内存马

vulnerability

收集、整理、修改互联网上公开的漏洞POC

wechatextension-formac

Mac微信功能拓展/微信插件/微信小助手(A plugin for Mac WeChat)

windows-scheduled-tasks

Go 调用DLL添加计划任务维持权限

yarx

An awesome reverse engine for xray poc. | 一个自动化根据 xray poc 生成对应 server 的工具

yespoc

一个集和多线程 批量验证 poc验证 存活测试 备份文件探测 后台探测 渗透测试框架。