96368a / Logs404_BypassAV

Related projects: ⓘ

• yusinomy / Rpcon
  内网横向利用工具，用于ssh wmiexec等常规服务，也可以当作一个数据库执行命令工具
  ☆67Updated last year
• HHa1ey / CandleDragon
  一款基于JAVA编写的插件化漏洞利用工具
  ☆37Updated last year
• west9b / Weaver-Eoffice-getshell
  泛微 eoffice10 前台 getshell
  ☆59Updated 2 years ago
• yuag / cobalt-strike
  Cobalt Strike插件
  ☆38Updated 2 years ago
• AbelChe / whichAlive
  信息收集，批量多线程探测url存活、获取基本信息（标题、ip、长度、跳转、server等）
  ☆21Updated last year
• He1za1 / FscanSnipaste
  FscanSnipaste_1.8.2_001_内网快速连接工具
  ☆44Updated 8 months ago
• kasjhkjaSD / weiquan
  ☆26Updated this week
• GitlXl / Cobalt_Strike_bot
  Cobalt Strike 上线提醒，飞书、钉钉、企业微信机械人，cs上线提醒。
  ☆52Updated 2 years ago
• 0xEaS / ThinkPHPScan
  Burpsuite被动扫描插件，对TP框架进行探测
  ☆14Updated 2 years ago
• k4i-x3i0 / jndiExploit-beta
  魔改版，实现冰蝎直连内存马，无需修改冰蝎客户端
  ☆69Updated 8 months ago
• xiao-zhu-zhu / pig_CS4.4
  Cobalt Strike 4.4 猪猪版 去暗桩 去流量特征 beacon仿造真实API服务 修补CVE-2022-39197补丁
  ☆35Updated last year
• wangfly-me / DomainInfo_Find
  批量获取域内机器桌面文件
  ☆77Updated 2 years ago
• Lotus6 / SpringExploit
  Spring core bean 日志 getshell 和 Spring Cloud Function SpEL 命令执行。
  ☆35Updated 2 years ago
• AduraK2 / Shiro_Weblogic_Tool
  针对部署在Weblogic上的Shiro
  ☆44Updated last year
• Master-lay / geoserver-llll
  geoserver后台漏洞检测一键化工具
  ☆36Updated 2 months ago
• lucksec / magicReform_cobaltstrike
  magicReform_cobaltstrike
  ☆31Updated last year
• crow821 / FakeFlash
  flash钓鱼 flash水坑攻击最新版源码
  ☆56Updated last year
• fuzz2022 / fuzz2022
  CF免杀一句话网站管理工具
  ☆21Updated 2 years ago
• G0mini / Bypass
  Auto-JSPwebshell/jsp免杀/webshell免杀/自动生成
  ☆25Updated 2 years ago
• milu001 / sundeskQ
  向日葵密码提取、todesk密码提取，ID、临时密码，安全密码读取工具
  ☆23Updated last week
• LTianHang / ShiroUploadTools
  Shiro文件上传工具
  ☆100Updated last year
• wintrysec / Taiji
  ☆45Updated this week
• chaosec2021 / CVE-2022-22947-POC
  ☆34Updated this week
• yutianqaq / CSx3Ldr
  Cobalt Strike插件
  ☆71Updated 8 months ago
• wangfly-me / mimikatz_bypass
  Bypass国内主流杀软
  ☆34Updated 2 years ago
• kong030813 / Z-Fscan_ekp
  fscan二开，增加一些扫描完内网常见漏洞后的利用，方便被应急响应后还有其他机器在线
  ☆58Updated 2 months ago
• charonlight / HostCollisionGUI
  直接导入需要碰撞的IP和域名，工具多线程碰撞速度快，访问状态码200成功时则会高亮。
  ☆53Updated 10 months ago
• Anion3r / MSSQLProxy
  一个能够利用MSSQL的xp_cmdshell功能来进行流量代理的脚本，用于在站酷分离且不出网SQL注入进行代理
  ☆97Updated 2 years ago
• shuanx / aliyun-oss-c2
  利用阿里云oss，来转发http/https流量
  ☆14Updated last year
• jimsonzhang / Ortau
  一个用于隐藏C2的、开箱即用的反向代理服务器。旨在省去繁琐的配置Nginx服务的过程。
  ☆81Updated 2 years ago