hades-ak1 Goto Github PK

aboutsecurity

用于渗透测试和红队基础设施建设的 payload 和 bypass 字典。A list of payload and bypass lists for penetration and red team infrastructure build.

active-directory-pentest-notes

个人域渗透学习笔记

active-directory-security-101

Active-Directory-Security-101

aliyunaccesskeytools

阿里云AccessKey泄漏利用工具

avlist

avList - 杀软进程对应杀软名称

bscan

bypasswaf

用于mssql手注生成混淆payload

cloud-ip-ranges

An up-to-date export of cloud provider IP address ranges

cnn_captcha

use cnn recognize captcha by tensorflow. 本项目针对字符型图片验证码，使用tensorflow实现卷积神经网络，进行验证码识别。

cobaltstrike_4.3_source

Cobaltstrike4.3源码

csplugins

Cobaltstrike Plugins

cube

内网渗透测试工具，弱密码爆破、信息收集和漏洞扫描

dbj

大宝剑-信息收集和资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）

dict

高效字典

dictionary-of-pentesting

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

dismap

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

domain_hunter_pro

domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等

dumpall

一款信息泄漏利用工具，适用于.git/.svn源代码泄漏和.DS_Store泄漏

ehole

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

emp3r0r

linux post-exploitation framework made by linux user

eyejo

EyeJo是一款自动化资产风险评估平台，可以协助甲方安全人员或乙方安全人员对授权的资产中进行排查，快速发现存在的薄弱点和攻击面。

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

getmail

利用NTLM Hash读取Exchange邮件

goscan

GoScan是采用Golang语言编写的一款分布式综合资产管理系统，适合红队、SRC等使用

gr33k

图形化漏洞利用集成工具

gslibrary

轻量级知识库&POC管理平台

hunting-active-directory

个人整理的一些域渗透Tricks，可能有一些错误。

ierat

A basic C2 Framework with an internet explorer based agent

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

iot-vulhub

IoT 固件漏洞复现环境