wcxxxxx Goto Github PK

active-directory-exploitation-cheat-sheet

A cheat sheet that contains common enumeration and attack methods for Windows Active Directory.

active-directory-pentest-notes

个人域渗透学习笔记

ad-pentest-notes

用于记录内网渗透(域渗透)学习 :-)

any-rule

🦕 常用正则大全, 支持web / vscode / idea / Alfred Workflow多平台

arbitraryfilereadlist

CTF中任意文件读取的fuzz列表 (Arbitrary file read fuzz list in CTF)

baop

云打码平台和pytesseract识别验证码爆破

browserghost

这是一个抓取浏览器密码的工具，后续会添加更多功能

bypass_mimikatz

cobalt_strike_extension_kit

Tired of typing execute-assembly everytime you use Cobalt Strike? Clone this.

cobaltstrike-ms17-010

cobaltstrike ms17-010 module and some other

coremail-address-book

📧Coremail邮件系统组织通讯录导出脚本

crack-edition-software-for-mac

（各类破解版Mac软件，客官进来看看有没有需要的，欢迎提交Issues，我会在第一时间为你更新）Collect all kinds of Mac cracking software and keep updating. If you do not find the software you need, please submit it in Issues and I will complete it the first time. If it helps you, take a like.~

cve-2020-0796

CVE-2020-0796 - Windows SMBv3 LPE exploit #SMBGhost

cve-2020-7961

cve-2021-42321

Microsoft Exchange Server Poc

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

emmmm

struts2系列漏洞，jboss，weblogic，webshell(爆破的方式),thinkphp5_rce....

erebus

CobaltStrike后渗透测试插件

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，优先更新高危且易利用的漏洞利用脚本，最新添加CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fake-flash.cn

www.flash.cn 的钓鱼页，中文+英文

fastjson

Fastjson姿势技巧集合

filemonitor

文件变化实时监控工具(代码审计/黑盒/白盒审计辅助工具)

free-api

收集免费的接口服务,做一个api的搬运工

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

fuzzscanner

一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。

genpass

**特色的弱口令生成器

get_ip_by_ico

从shodan获取使用了相同favicon.ico的网站

gitminer

Tool for advanced mining for content on Github

gost

GO Simple Tunnel - a simple tunnel written in golang

gscan

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。