backslion Goto Github PK

100-mitre-attack-projects

Projects for security students and professionals

adduser

Programmatically create an administrative user under Windows

arl-docker

基于ARL v2.6.2版本源码，生成docker镜像进行快速部署，同时提供七千多条指纹

awesome-redteam

一个攻防知识仓库 Red Teaming and Offensive Security

blueteamtools

蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。

cdnchecker

A tool to detect CDN for given domains

decrypttools

DecryptTools-综合解密

enscan_go

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

ffuf

ffuf平时使用习惯改造脚本

javacodeaudit

Getting started with java code auditing 代码审计入门的小项目

nacos-poc

nctools

一款针对用友NC综合漏洞利用工具

nuclei_poc

Nuclei POC，每日更新 | 自动整合全网Nuclei的漏洞POC，实时同步更新最新POC，保存已被删除的POC。通过批量克隆Github项目，获取Nuclei POC，并将POC按类别分类存放，使用Github Action实现（已有11wPOC）

pentesterspecialdict

Dictionary sets often used in penetration testing work , 渗透测试工作中经常使用的字典集。

redteam

RedTeam资料收集整理

redteam-bcs

BCS（北京网络安全大会）2019 红队行动会议重点内容

redteam-offensivesecurity

Tools & Interesting Things for RedTeam Ops

redteam-tips

关于红队方面的学习资料

redteam-tools

Tools and Techniques for Red Team / Penetration Testing

redteamer

红方人员作战执行手册

redteaming-tactics-and-techniques

Red Teaming Tactics and Techniques

redteamnotes

红队笔记

redteampowershellscripts

Various PowerShell scripts that may be useful during red team exercise

ruishubypass

瑞数 bypass all

struts2vulsscantools

1、点击“检测漏洞”，会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057、S2-061、S2相关log4j2十余种漏洞。 2、“批量验证”，（为防止批量geshell，此功能已经删除，并不再开发）。 3、S2-020、S2-021仅提供漏洞扫描功能，因漏洞利用exp很大几率造成网站访问异常，本程序暂不提供。 4、对于需要登录的页面，请勾选“设置全局Cookie值”，并填好相应的Cookie，程序每次发包都会带上Cookie。 5、作者对不同的struts2漏洞测试语句做了大量修改，执行

tomcatvuln

Tomcat漏洞利用工具

vulntarget

vulntarget靶场系列

wmiexec-pro

New generation of wmiexec.py

xsscan

XsSCan | Web Application XSS Scanner | Coded By Sir.4m1R [Mr.Hidden]