0x727 / ShuiYing_0x727View external linksLinks
检测域环境内，域机器的本地管理组成员是否存在弱口令和通用口令，对域用户的权限分配以及域内委派查询
☆355Aug 10, 2021Updated 4 years ago
Alternatives and similar repositories for ShuiYing_0x727
Users that are interested in ShuiYing_0x727 are comparing it to the libraries listed below
Sorting:
- 提取DC日志，快速获取域用户对应IP地址☆308Mar 21, 2022Updated 3 years ago
- 利用NTLM Hash读取Exchange邮件☆441Jan 7, 2025Updated last year
- Windows活动目录中的LDAP信息收集工具☆234Oct 9, 2021Updated 4 years ago
- 创建隐藏计划任务，权限维持，Bypass AV☆556Sep 1, 2021Updated 4 years ago
- 内网域渗透小工具☆734Apr 20, 2021Updated 4 years ago
- 一款针对Vcenter的综合利用工具，包 含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webs…☆1,464Apr 25, 2024Updated last year
- SharpSQLTools 和@Rcoil一起写的小工具，可上传下载文件，xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作。☆965Aug 5, 2021Updated 4 years ago
- 这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具，用于节省红队工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。☆638Apr 4, 2021Updated 4 years ago
- 防火墙出网探测工具,内网穿透型socks5代理☆270Nov 12, 2021Updated 4 years ago
- sharpwmi是一个基于rpc的横向移动工具，具有上传文件和执行命令功能。☆717Aug 3, 2021Updated 4 years ago
- AK资源管理工具，阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储/火山引擎 AccessKey AccessKeySecret，利用AK获取资源信息和操作资源，ECS/CVM/E2/UHOST/ECI/BCC执行命令，OSS/COS/S3/BOS…☆778Feb 13, 2025Updated last year
- 进行克隆用户、添加用户等账户防护安全检测的轻巧工具☆185Sep 3, 2021Updated 4 years ago
- 红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件。☆366Jun 19, 2024Updated last year
- 适合在命令行中使用的轻巧的SQL Server数据库安全检测工具☆431Oct 23, 2021Updated 4 years ago
- Bypass firewall for traffic forwarding using webshell☆1,432Sep 29, 2021Updated 4 years ago
- 帆软/致远密码解密工具☆360Jul 29, 2021Updated 4 years ago
- 一款可以在不出网的环境下进行反向代理及cs上线的工具☆491Apr 26, 2023Updated 2 years ago
- 域信息收集工具☆411Sep 16, 2022Updated 3 years ago
- 一款针对向日葵的识别码和验证码提取工具☆923Nov 1, 2021Updated 4 years ago
- One-click injection into the SSHD process to record and send the password for ssh login☆426Mar 12, 2024Updated last year
- Fastjson姿势技巧集合☆1,824Oct 20, 2023Updated 2 years ago
- 一款适用于红蓝对抗中的仿真钓鱼系统☆1,535May 30, 2023Updated 2 years ago
- 获取服务器或域控登录日志☆276Sep 8, 2023Updated 2 years ago
- fastjson漏洞burp插件，检测fastjson<1.2.68基于dnslog，fastjson<=1.2.24和1.2.33<=fatjson<=1.2.47的不出网检测和TomcatEcho,SpringEcho回显方案。☆124May 14, 2021Updated 4 years ago
- 各种数据库的利用姿势☆1,034Jan 3, 2025Updated last year
- 用CSharp写的一款信息搜集工具，目前支持Navicat、TeamView、Xshell、SecureCRT产品的密码解密☆251Aug 26, 2020Updated 5 years ago
- 可在Windows下执行系统命令的Redis模块，可用于Redis主从复制攻击。☆264Nov 25, 2022Updated 3 years ago
- 通过 Redis 主从写出无损文件☆719May 25, 2020Updated 5 years ago
- 远程创建任务计划工具☆190Apr 23, 2022Updated 3 years ago
- whatweb 增强版 8000+插件（提供windows可执行文件）☆27Jul 10, 2025Updated 7 months ago
- 适用于Cobalt Strike的插件☆562May 30, 2021Updated 4 years ago
- 域内自动化信息搜集利用 工具☆468Oct 24, 2023Updated 2 years ago
- 获取 alibaba druid 一些 sessions , sql , urls☆292Apr 4, 2025Updated 10 months ago
- 改造BeichenDream/InjectJDBC加入shiro获取key和修改key功能☆279Nov 28, 2023Updated 2 years ago
- 域控安全one for all☆736Sep 9, 2024Updated last year
- CobaltStrike Beacon written in .Net 4 用.net重写了stager及Beacon，其中包括正常上线、文件管理、进程管理、令牌管理、结合SysCall进行注入、原生端口转发、关ETW等一系列功能☆731Sep 1, 2021Updated 4 years ago
- Windows rdp相关的登录记录导出工具，可用于后渗透中Windows服务器的信息收集阶段。输出内容包括：本地rdp端口、mstsc缓存、cmdkey缓存、登录成功、失败日志事件。☆283Jun 23, 2024Updated last year
- LSTAR - CobaltStrike 综合后渗透插件☆1,262Jan 30, 2022Updated 4 years ago
- CobaltStrike4.4 一键部署脚本 随机生成密码、key、端口号、证书等，解决cs4.x无法运行在Linux上报错问题 灰常银杏化设计☆286Mar 19, 2022Updated 3 years ago