Awrrays / Pentest-TipsLinks
RedTeam Pentesting 学习资源，工具
☆66Updated last year
Alternatives and similar repositories for Pentest-Tips
Users that are interested in Pentest-Tips are comparing it to the libraries listed below
Sorting:
- CVE-2022-22947 注入Godzilla内存马☆210Updated 3 years ago
- 免杀死亡笔记☆115Updated 3 years ago
- 一款OutLook信息收集工具☆244Updated 2 years ago
- 自己积累的一些Java反序列化利用链☆91Updated 2 years ago
- 利用阿里云oss对象存储，来转发http流量实现（cs）Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。☆169Updated 3 years ago
- 提供一个Golang 的bypass AV 思路。☆78Updated 2 years ago
- flash钓鱼 flash水坑攻击最新版源码☆65Updated 2 years ago
- 所有碰到过的默认口令☆107Updated last year
- 禅道相关poc☆172Updated last year
- 这是一个lnk伪装☆116Updated 3 years ago
- CobaltStrike上线通知，飞书群聊机器人、server酱通知☆88Updated 3 years ago
- JNDI注入测试工具内存马版本（增加了注入内存马模块）☆120Updated 2 years ago
- AutoGeaconC2: 一键读取Profile自动化生成geacon实现跨平台上线CobaltStrike☆143Updated last year
- rmi打内存马工具，适用于目标用不了ldap的情况☆254Updated 2 years ago
- Cobalt Strike - External C2 Client☆78Updated last year
- CVE-2022-22965\Spring-Core-RCE核弹级别漏洞的rce图形化GUI一键利用工具，基于JavaFx开发，图形化操作更简单，提高效率。☆102Updated 2 years ago
- 这是fscan的内网修改版。☆158Updated 3 years ago
- 泛微OA_V9全版本的SQL远程代码执行漏洞☆157Updated 3 years ago
- 漏洞poc☆109Updated last month
- WeblogicScan一键检测☆128Updated last year
- Assassin是一款精简的基于命令行的webshell管理工具，它有着多种payload发送方式和编码方式，以及精简的payload代码，使得它成为隐蔽的暗杀者，难以被很好的防御。☆123Updated 3 years ago
- Apache Dubbo (CVE-2023-23638)漏洞利用的工程化实践☆230Updated 2 years ago
- 用于解决判断出网情况的问题，以http、ldap、rmi以及socket形式批量监听端口，在web界面进行结果查看☆127Updated 2 years ago
- Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246) Exploit☆82Updated 2 years ago
- 泛微 eoffice10 前台 getshell☆59Updated 3 years ago
- Penetration Testing☆265Updated 2 months ago
- 一款golang编写的，批量检测frp server未授权访问、弱token的工具☆165Updated 2 years ago
- ☆144Updated 2 years ago
- 禅道研发项目管理系统`misc-captcha-user`认证绕过后台命令注入漏洞☆108Updated 2 years ago
- fscan修改版☆134Updated 3 years ago