yuandeng565 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

behinder4.0.2-plus

冰蝎4.0.2,杀软识别,辅助功能,权限维持

bypassbehinder4j

冰蝎Java WebShell自动化免杀生成

cdb-wds

利用白名单文件 cdb.exe 执行 shellcode

cobaltstrike_cna

使用多种WinAPI进行权限维持的CobaltStrike脚本，包含API设置系统服务，设置计划任务，管理用户等。

csonvps

CobaltStrike4.4 一键部署脚本 随机生成密码、key、端口号、证书等，解决cs4.x无法运行在Linux上报错问题 灰常银杏化设计

frpbuilder

To Make frp with no arguments and ini file ,which Conveniently in red teaming

iox

Tool for port forwarding & intranet proxy

javasec

自己学习java安全的一些总结，主要是安全审计相关

koko-moni

一个网络空间搜索引擎监控平台，自动化监控，可定时进行资产信息爬取，及时发现新增资产，本项目聚合了 Fofa、Hunter、Quake、Zoomeye 和 Threatbook 的数据源，并对获取到的数据进行去重与清洗

kubeasz

使用Ansible脚本安装K8S集群，介绍组件交互原理，方便直接，不受国内网络环境影响

nopac

Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA from standard domain user

port_tunnel

这个工具只是临时名称，我称他为端口隧道技术，解决隔离内网上线问题。

printnotifypotato

PrintNotifyPotato

proxynotshell-poc

sharpaduserip

提取DC日志，快速获取域用户对应IP地址

sharpxdecrypt

Xshell全版本密码解密工具

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

springscan

SpringScan 漏洞检测 Burp插件

terraformgoat

TerraformGoat is HXSecurity research lab's "Vulnerable by Design" multi cloud deployment tool.

windows_api_tools

使用WindowsAPI写的一些渗透小工具