sec404 Goto Github PK

-

内网渗透中的一些工具及项目资料

--1

整理到的暗网网址

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2019-read-article

2019年网上阅读过的文章记录

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

awake1t

awesome-cybersecurity-blueteam-cn

网络安全 · 攻防对抗 · 蓝队清单，中文版

awesome-hacking-tools

收集网上好用、实用的红蓝对抗武器。从资产扫描、泄漏扫描、信息收集、漏洞扫描、SRC批量挖掘、内网渗透、应急响应等等工具。 大部分我都用过、部分会写上自己的感想与建议，希望对你有帮助

awesome-redteam

一个红队知识仓库

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

collection-document

优质安全 list

command

红队常用命令速查

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

evasion-hub

免杀对抗

exp-hub

漏洞检测、漏洞利用

github-

一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】

gobypassav

整理了基于Go的16种API免杀测试、8种加密测试、反沙盒测试、编译混淆、加壳、资源修改等免杀技术，并搜集汇总了一些资料和工具。

hackreport

渗透测试报告/资料文档/渗透经验文档/安全书籍

information_security_books

信息安全方面的书籍书籍

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

learn-security-from-0

从0开始学安全，注重实战+技巧的运用，分享各种安全攻防干货，包括但不限于：Web安全、代码审计 、内网渗透、企业安全等。

linux-kernel-exploits

linux-kernel-exploits Linux平台提权漏洞集合

mind-map

各种安全相关思维导图整理收集

online_tools

一些在线的工具,情报资源

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

penetrationtestnote

渗透测试笔记copy整理

pentest-wiki

规范渗透测试报告中的漏洞名称以及修复建议

pentest_note

渗透测试常规操作记录

pentestdb

各种数据库的利用姿势