通过Dump内存读取ToDesk设备代码、连接密码

New generation of wmiexec.py

JNDI在java高版本的利用工具,FUZZ利用链

Redis 漏洞利用工具

Various tools besides Msys2 that I've found useful to have available on windows. Create an issue if you have anything you want to add, want some binaries updated, or you think that some of them sho…

Freeze is a payload toolkit for bypassing EDRs using suspended processes, direct syscalls, and alternative execution methods

This is my own implementation of the Perun's Fart technique by Sektor7

SysWhispers on Steroids - AV/EDR evasion via direct system calls.

各类域名数据处理

Linux privilege escalation auditing tool

PE loader with various shellcode injection techniques

A DLL loader with advanced evasive features

哥斯拉webshell管理工具二次开发规避流量检测设备

Cobalt Strike Malleable C2 Design and Reference Guide

WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）

1、点击“检测漏洞”，会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057、S2-061、S2相关log4j2十余种漏洞。 2、“批量验证”，（为防止批量geshell，此功能已经删除，并不再开…

安服集成化工具平台，帮助测试人员减少测试脚本多，使用繁琐问题

dahua综合漏洞利用工具

DKMC - Dont kill my cat - Malicious payload evasion tool

CVE-2024-4577 is a critical vulnerability in PHP affecting CGI configurations, allowing attackers to execute arbitrary commands via crafted URL parameters.

很多镜像都在国外。比如 gcr 。国内下载很慢，需要加速。致力于提供连接全世界的稳定可靠安全的容器镜像服务。

基于ARL v2.6.2版本源码，生成docker镜像进行快速部署，同时提供七千多条指纹

强大的敏感信息搜索工具

Sqlinfo是一款快速探测数据库信息工具

快速遍历目标目录中所有指定后缀文件中包含的敏感信息

Hikvision综合漏洞利用工具

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

微信小程序辅助渗透-自动化

微信小程序反编译工具，.wxapkg 文件扫描 + 解密 + 解包工具

解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入