zu1kbackup Goto Github PK

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

ipdb-go

IPIP.net officially supported IP database ipdb format parsing library

iptv

Collection of 8000+ publicly available IPTV channels from all over the world

is

各类验证函数

iss-sim

https://iss-sim.spacex.com/ 镜像

jattach

JVM Dynamic Attach utility

jeb-golang-analyzer

JEB scripts for Golang executables analysis

joern

Open-source code analysis platform for C/C++/Java based on code property graphs

jsfuck

Write any JavaScript with 6 Characters: []()!+

jsproxy

一个基于浏览器端 JS 实现的在线代理

keepassx

KeePassX is a cross platform port of the windows application “Keepass Password Safe”.

keeweb

Free cross-platform password manager compatible with KeePass

kernelhub

Windows 提权漏洞合集，附带编译环境，演示GIF图，漏洞详细信息，可执行文件

kstools

Android中自动爆破签名工具

ksubdomain

无状态子域名爆破工具

kunpeng

kunpeng是一个Golang编写的开源POC框架/库，以动态链接库的形式提供各种语言调用，通过此项目可快速开发漏洞检测类的系统。

ladon

大型内网渗透扫描器&Cobalt Strike，Ladon7.2内置94个模块，包含信息收集/存活主机/IP扫描/端口扫描/服务识别/网络资产/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010、SMBGhost、Weblogic、ActiveMQ、Tomcat、Struts2系列，密码口令爆破(Mysql、Oracle、MSSQL)、FTP、SSH(Linux)、VNC、Windows(IPC、WMI、SMB、Netbios、LDAP、SmbHash、WmiHash、Winrm),远程执行命令(wmiexe/psexec/atexec/sshexec/webshell),降权提权Runas、GetSystem，Poc/Exploit,支持Cobalt Strike 3.X-4.0

leaf

A versatile and efficient proxy framework with nice features suitable for various use cases.

learn-web-hacking

Study Notes For Web Hacking / Web安全学习笔记

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

lfiboomctf

📖本地文件包含漏洞实践源码及相应协议利用指南

linkedint

LinkedInt: A LinkedIn scraper for reconnaissance during adversary simulation

linuxtools_rst

Linux工具快速教程

mailget

通过脉脉用户猜测企业邮箱

micro8

Gitbook

mind-map

各种安全相关思维导图整理收集

mirai

mirai-console

mirai 的高效率 QQ 机器人控制台

mirai-demos

mirai-console的一些插件与教学

mirai-native

强大的 Mirai 原生插件加载器