Alternatives and similar repositories for Pentest-Tips

Users that are interested in Pentest-Tips are comparing it to the libraries listed below

• a1phaboy / bypassAVNote
  免杀死亡笔记
  ☆117Updated 2 years ago
• pant0m / alioss-stinger
  利用阿里云oss对象存储，来转发http流量实现（cs）Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。
  ☆165Updated 2 years ago
• Ed1s0nZ / GoYiyi
  提供一个Golang 的bypass AV 思路。
  ☆78Updated 2 years ago
• b1ackc4t / Assassin
  Assassin是一款精简的基于命令行的webshell管理工具，它有着多种payload发送方式和编码方式，以及精简的payload代码，使得它成为隐蔽的暗杀者，难以被很好的防御。
  ☆120Updated 3 years ago
• Awrrays / Frame-DefaultPass
  所有碰到过的默认口令
  ☆104Updated last year
• KrystianLi / ExchangeOWA
  一款OutLook信息收集工具
  ☆238Updated 2 years ago
• whwlsfb / cve-2022-22947-godzilla-memshell
  CVE-2022-22947 注入Godzilla内存马
  ☆209Updated 3 years ago
• r1is / Cobalt_Strike_Bot
  CobaltStrike上线通知，飞书群聊机器人、server酱通知
  ☆90Updated 2 years ago
• TryGOTry / AutoGeaconC2
  AutoGeaconC2: 一键读取Profile自动化生成geacon实现跨平台上线CobaltStrike
  ☆143Updated last year
• SleepingBag945 / frpCracker
  一款golang编写的，批量检测frp server未授权访问、弱token的工具
  ☆128Updated 2 years ago
• Ed1s0nZ / externalC2Client
  Cobalt Strike - External C2 Client
  ☆77Updated last year
• webraybtl / zentaopms_poc
  禅道相关poc
  ☆169Updated last year
• lele8 / SharpUserIP
  获取服务器或域控登录日志
  ☆273Updated last year
• hanc00l / pocGoby2Xray
  将Goby的json格式Poc转为xray的yaml格式Poc
  ☆133Updated 2 years ago
• FFreestanding / JavaUnserializeChain
  自己积累的一些Java反序列化利用链
  ☆89Updated 2 years ago
• intbjw / bimg-shellcode-loader
  ☆146Updated last year
• crow821 / FakeFlash
  flash钓鱼 flash水坑攻击最新版源码
  ☆64Updated 2 years ago
• langsasec / hw2023-bigbang
  HW2023中安全厂和超级大厂的大爆炸
  ☆64Updated last year
• SuperZero / CVE-2023-33246
  Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246) Exploit
  ☆109Updated 2 years ago
• raspberryhusky / lazyfinder
  快速遍历目标目录中所有指定后缀文件中包含的敏感信息
  ☆138Updated 3 years ago
• novysodope / RMI_Inj_MemShell
  rmi打内存马工具，适用于目标用不了ldap的情况
  ☆254Updated 2 years ago
• 0range-x / dragon-lab
  ☆56Updated last year
• JDArmy / SharpSpray
  域内密码喷射工具
  ☆131Updated 3 years ago
• SiJiDo / Ceyes
  一款基于fofa根据域名或fofa语法收集C段分布数量的工具
  ☆40Updated 2 years ago
• Yihsiwei / Lnk-Trojan
  这是一个lnk伪装
  ☆111Updated 3 years ago
• atomxw / cobaltstrike4.5_cdf
  cobaltstrike4.5版本破/解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage、增加totp双因子验证、修复CVE-2022-39197等
  ☆46Updated 2 years ago
• zangcc / CVE-2022-22965-rexbb
  CVE-2022-22965\Spring-Core-RCE核弹级别漏洞的rce图形化GUI一键利用工具，基于JavaFx开发，图形化操作更简单，提高效率。
  ☆101Updated last year
• Ryze-T / Windows_API_Tools
  使用WindowsAPI写的一些渗透小工具
  ☆100Updated 4 years ago
• h0nayuzu / Fscan_BaihuaSec
  fscan修改版
  ☆137Updated 3 years ago
• YYHYlh / Apache-Dubbo-CVE-2023-23638-exp
  Apache Dubbo (CVE-2023-23638)漏洞利用的工程化实践
  ☆225Updated 2 years ago