m0chae1 Goto Github PK

alternativeshellcodeexec

Alternative Shellcode Execution Via Callbacks

avoidrandomkill

一次免杀实践（bypass 360、huorong、windows defender、kaspersky、）

binary-learning

二进制安全相关的学习笔记，感谢滴水逆向的所有老师辛苦教学。

callbackdump-cs

Lsass memory dump.

cf

Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作

cobaltstrike4.5_cdf

cobaltstrike4.5版本破/解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage、增加totp双因子验证、修复CVE-2022-39197等

csharp-alt-shellcode-callbacks

A collection of (even more) alternative shellcode callback methods in CSharp

cve-2022-21445

CVE-2022-21445

designpattern

📚 Java 23种设计模式全归纳

f403

用于渗透测试中对40x页面进行bypass并发扫描,采用go编写

faces

fastjson-c3p0

fastjson不出网利用、c3p0

fastjson-local-echo

基于dbcp的fastjson rce 回显

finereport_channel_deserialization_vulnerabilities_rce

FineReport channel Deserialization Vulnerabilities RCE

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

godzillalaunch

快速启动godzilla

godzillasource

Godzilla4.01 decompile code

gorottentomato

Go实现部分Rubeus功能，可执行asktgt, asktgs, s4u, describe ticket, renew ticket, asreproast等

hack-fastjson-1.2.80

java-object-searcher

java内存对象搜索辅助工具

java-rce-echo

Java RCE 回显测试代码

javasec

a rep for documenting my study, may be from 0 to 0.1

javaunserializechain

自己积累的一些Java反序列化利用链

javavulnsummary

Java漏洞分析汇合

jndiexp

JDNI在java高版本的利用工具

jndiexploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

jndiexploit-1

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

kernelhub

:palm_tree:Linux、macOS、Windows Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability details, executable file (提权漏洞合集)

linuxeelvation

Linux Eelvation(持续更新)

memoryshell

JavaWeb MemoryShell Inject/Scan/Killer/Protect Research & Exploring