yusuppunk Goto Github PK

av_evasion_tool

掩日 - 免杀执行器生成工具

cve-2020-0796

CVE-2020-0796 - Windows SMBv3 LPE exploit #SMBGhost

fullstack

React/ApolloGraphQL/Node/Mongo demo written in Typescript

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

goscan

GoScan是采用Golang语言编写的一款分布式综合资产管理系统，适合红队、SRC等使用

impacket

Impacket is a collection of Python classes for working with network protocols.

jsfinder

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

log4j2scan

Log4j2 RCE Passive Scanner plugin for BurpSuite

mooder

Mooder是一款开源、安全、简洁、强大的团队内部知识分享平台。

privesc

A collection of Windows, Linux and MySQL privilege escalation scripts and exploits.

prj_01

redteam_vul

红队作战中比较常遇到的一些重点系统漏洞整理。

rootkit

Linux rootkit for Ubuntu 16.04 and 10.04 (Linux Kernels 4.4.0 and 2.6.32), both i386 and amd64

secondarydevcobaltstrike

二次开发过后的CobaltStrike,版本为4.1.在原来CobaltStrike的基础上修改多处特征,解决流量查杀问题.

sharpadcomputerip

sharpdecryptpwd

对密码已保存在 Windwos 系统上的部分程序进行解析,包括：Navicat,TeamViewer,FileZilla,WinSCP,Xmangager系列产品（Xshell,Xftp)。

shiro.py

Multipurpose discord bot

subscan

利用查询啦接口，chinaz，ip138接口，百度云观测接口查询子域名

wcnife

Web版**菜刀

webshell

This is a webshell open source project

wooyun_articles

drops.wooyun.org 乌云Drops文章备份

xray

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

yusuppunk.github.io

zf-system

正方教务系统源码