1063122023 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

2022-hw-poc

2022 护网行动 POC 整理

apikit

APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

apt_t00ls

高危漏洞利用工具

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

av_evasion_tool

掩日 - 免杀执行器生成工具

awesome-redteam

一个红队知识仓库

bcms

bCMS: A suite of tools that improve WordPress' CMS capabilities.

browser_poc_collection

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

chainsaw

Rapidly Search and Hunt through Windows Event Logs

cool

Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式。

cve-2017-11882

CVE-2017-11882 from https://github.com/embedi/CVE-2017-11882

cve-2021-40444

CVE-2021-40444 PoC

deeplearning

Python for《Deep Learning》，该书为《深度学习》(花书) 数学推导、原理剖析与源码级别代码实现

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

exocet-av-evasion

EXOCET - AV-evading, undetectable, payload delivery tool

finger

一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具

fofa_gui

FOFA 图形化采集工具

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

github-cve-monitor

实时监控github上新增的cve和安全工具更新，多渠道推送通知

gobypass

Golang免杀生成工具

gobypassav

cs免杀上线

gofilebinder

golang免杀捆绑器

golangbypassav

研究利用golang各种姿势bypassAV

hack-er-tools

emergency response toolkit

hackbrowserdata

Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。

hackreport

渗透测试报告/资料文档/渗透经验文档/安全书籍

henggefish

自动化批量发送钓鱼邮件（横戈安全团队出品）