lbcnp Goto Github PK

badpotato

Windows 权限提升 BadPotato

black-hat-go

《Black.Hat.Go》中文翻译

boxy-theme-backup

boxytheme

The most hackable theme for Sublime Text 3

byp4xx

Simple bash script to bypass "403 Forbidden" messages with well-known methods discussed in #bugbountytips

bypass_disablefunc_via_ld_preload

bypass disable_functions via LD_PRELOA (no need /usr/sbin/sendmail)

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

common-regex

:jack_o_lantern: 常用正则表达式 - 收集一些在平时项目开发中经常用到的正则表达式。

crossc2

generate CobaltStrike's cross-platform payload

cve-2018-9995_dvr_credentials

(CVE-2018-9995) Get DVR Credentials

cve-2019-0192

RCE on Apache Solr using deserialization of untrusted data via jmx.serviceUrl

cve-2019-12409

Apache Solr RCE (ENABLE_REMOTE_JMX_OPTS="true")

cve-2020-2555

CVE-2020-2555

cve-2021-1675

C# and Impacket implementation of PrintNightmare CVE-2021-1675/CVE-2021-34527

cve-2021-40444

CVE-2021-40444 PoC

cwebscanner

快速扫描C段web应用，获取请求状态code、server、title信息

dubbo-exp

Dubbo反序列化一键快速攻击测试工具，支持dubbo协议和http协议，支持hessian反序列化和java原生反序列化。

e-cology-poc

泛微OA e-cology rce批量检测工具

ew

内网穿透(跨平台)

filemonitor

文件变化实时监控工具(代码审计/黑盒/白盒审计辅助工具)

free_proxy_website

获取免费socks/https/http代理的网站集合

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

get_av

Windows杀软在线对比辅助

hb

Fast http batch request tool

httpwaf2.0

httpwaf是一款永久免费的web应用防火墙，是最好用的waf。

icmpdoor

ICMP Reverse Shell written in Python 3 and with Scapy (backdoor/rev shell)

impacket-examples-windows

The great impacket example scripts compiled for Windows

jenkins-decrypt

Credentials dumper for Jenkins

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

jndiscan

无须借助dnslog且完全无害的JNDI反连检测工具，解析RMI和LDAP协议实现，可用于甲方内网自查