Awrrays / Pentest-TipsLinks
RedTeam Pentesting 学习资源，工具
☆66Updated last year
Alternatives and similar repositories for Pentest-Tips
Users that are interested in Pentest-Tips are comparing it to the libraries listed below
Sorting:
- 免杀死亡笔记☆116Updated 3 years ago
- 利用阿里云oss对象存储，来转发http流量实现（cs）Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。☆169Updated 2 years ago
- 自己积累的一 些Java反序列化利用链☆91Updated 2 years ago
- CVE-2022-22947 注入Godzilla内存马☆210Updated 3 years ago
- Assassin是一款精简的基于命令行的webshell管理工具，它有着多种payload发送方式和编码方式，以及精简的payload代码，使得它成为隐蔽的暗杀者，难以被很好的防御。☆122Updated 3 years ago
- 所有碰到过的默认口令☆106Updated last year
- AutoGeaconC2: 一键读取Profile自动化生成geacon实现跨平台上线CobaltStrike☆142Updated last year
- ☆143Updated 2 years ago
- 禅道研发项目管理系统`misc-captcha-user`认证绕过后台命令注入漏洞☆108Updated 2 years ago
- JNDI注入测试工具内存马版本（增加了注入内存马模块）☆120Updated 2 years ago
- 一款OutLook信息收集工具☆244Updated 2 years ago
- 提供一个Golang 的bypass AV 思路。☆78Updated 2 years ago
- 这是一个lnk伪装☆116Updated 3 years ago
- rmi打内存马工具，适用于目标用不了ldap的情况☆255Updated 2 years ago
- ☆57Updated 2 years ago
- 哥斯拉二开，基于公开的免杀哥斯拉更改的流量特征。请求包改成json请求!☆106Updated 10 months ago
- flash钓鱼 flash水坑攻击最新版源码☆65Updated 2 years ago
- 禅道相关poc☆173Updated last year
- 泛微 eoffice10 前台 getshell☆59Updated 3 years ago
- Cobalt Strike - External C2 Client☆78Updated last year
- Abandoned - fastjson 1.2.24-1.2.80 poc & vulns env & how to check vul☆96Updated 2 years ago
- CVE-2022-22965\Spring-Core-RCE核弹级别漏洞的rce图形化GUI一键利用工具，基于JavaFx开发，图形化操作更简单，提高效率。☆102Updated 2 years ago
- Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246) Exploit☆83Updated 2 years ago
- 内网集权系统渗透测试笔记☆17Updated last year
- 一款基于fofa根据域名或fofa语法收集C段分布数量的工具☆41Updated 2 years ago
- WeblogicScan一键检测☆128Updated last year
- 通过jsp脚本扫描并查杀Tomcat内存马，当前支持Servlet-api、Tomcat-Value、Timer、Websocket 、Upgrade 、ExecutorShell内存马的查杀逻辑。☆66Updated 2 years ago
- Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246) Exploit☆112Updated 2 years ago
- Apache ActiveMQ远程代码执行(RCE)利用工具☆115Updated 2 years ago
- 命令执行不回显但DNS协议出网的命令回显场景解决方案（修改为使用ceye接收请求，添加自定义DNS服务器）☆292Updated 2 years ago