《深入理解CodeQL》Finding vulnerabilities with CodeQL.

Codeql学习笔记

For 2022 Summer Term

PandaWiki 是一款 AI 大模型驱动的开源知识库搭建系统，帮助你快速构建智能化的 产品文档、技术文档、FAQ、博客系统，借助大模型的力量为你提供 AI 创作、AI 问答、AI 搜索等能力。

高性能 HTTP 正向代理工具 | A high-performance http tunneling tool

EDR & AV Bypass Arsenal— a comprehensive collection of tools, patches, and techniques for evading modern EDR and antivirus defenses.

ClamAV - Documentation is here: https://docs.clamav.net

著作《Windows APT Warfare：惡意程式前線戰術指南》各章節技術實作之原始碼內容

Windows System Call Tables (NT/2000/XP/2003/Vista/7/8/10/11)

Cybersecurity research results. Simple C/C++ and Python implementations

Syscall免杀

shellcode loader

开源OA系统 - 码云GVP|Java开源oa|企业OA办公平台|企业OA|协同办公OA|流程平台OA|O2OA|OA，支持国产麒麟操作系统和国产数据库（达梦、人大金仓），政务OA，军工信息化OA

免杀主流防病毒软件

darkPulse是一个用go编写的shellcode Packer，用于生成各种各样的shellcode loader，免杀火绒，360核晶等国内常见杀软。

一款简单的后渗透免杀加载器，Bypass AV/EDR

Token stealing tool written by Go. Bypass Kaspersky,Defender,Avira, etc./Go 编写的 Token 窃取工具。免杀卡巴、Defender、小红伞等杀软

一款基于PE Patch技术的后渗透免杀工具，主要支持x64

AV/EDR Evasion

一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

Alternative Shellcode Execution Via Callbacks

一款支持自定义的 Java 内存马生成工具｜A customizable Java in-memory webshell generation tool.

Functional enhancement based on nuclei. 基于 nuclei 的功能增强。

Generates x86, x64, or AMD64+x86 position-independent shellcode that loads .NET Assemblies, PE files, and other Windows payloads from memory and runs them with parameters

Pre-Built Vulnerable Environments Based on Docker-Compose

一个高度可定制化的JNDI和Java反序列化利用工具

CVE-2024-27198 & CVE-2024-27199 Authentication Bypass --> RCE in JetBrains TeamCity Pre-2023.11.4

java内存对象搜索辅助工具

A programming language exclusively designed for cybersecurity

ZKar is a Java serialization protocol analysis tool implement in Go.