Awrrays / Pentest-TipsLinks
RedTeam Pentesting 学习资源,工具
☆64Updated last year
Alternatives and similar repositories for Pentest-Tips
Users that are interested in Pentest-Tips are comparing it to the libraries listed below
Sorting:
- 免杀死亡笔记☆116Updated 2 years ago
- 利用阿里云oss对象存储,来转发http流量实现(cs)Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。☆167Updated 2 years ago
- 所有碰到过的默认口令☆104Updated last year
- AutoGeaconC2: 一键读取Profile自动化生成geacon实现跨平台上线CobaltStrike☆143Updated last year
- CVE-2022-22947 注入Godzilla内存马☆209Updated 3 years ago
- 禅道相关poc☆167Updated last year
- 自己积累的一些Java反序列化利用链☆89Updated 2 years ago
- ☆144Updated 2 years ago
- Cobalt Strike - External C2 Client☆77Updated last year
- 提供一个Golang 的bypass AV 思路。☆78Updated 2 years ago
- 这是一个lnk伪装☆116Updated 3 years ago
- 一款OutLook信息收集工具☆239Updated 2 years ago
- Assassin是一款精简的基于命令行的webshell管理工具,它有着多种payload发送方式和编码方式,以及精简的payload代码,使得它成为隐蔽的暗杀者,难以被很好的防御。☆120Updated 3 years ago
- CVE-2022-22965\Spring-Core-RCE核弹级别漏洞的rce图形化GUI一键利用工具,基于JavaFx开发,图形化操作更简单,提高效率。☆102Updated last year
- 漏洞poc☆101Updated last month
- flash钓鱼 flash水坑攻击最新版源码☆64Updated 2 years ago
- CobaltStrike上线通知,飞书群聊机器人、server酱通知☆91Updated 2 years ago
- Web打点☆261Updated last month
- 内网集权系统渗透测试笔记☆15Updated 11 months ago
- fscan修改版☆136Updated 3 years ago
- 一款基于fofa根据域名或fofa语法收集C段分布数量的工具☆40Updated 2 years ago
- 哥斯拉jsp/jspx免杀webshell生成器☆208Updated 2 years ago
- rmi打内存马工具,适用于目标用不了ldap的情况☆255Updated 2 years ago
- WeblogicScan一键检测☆128Updated last year
- 一款golang编写的 ,批量检测frp server未授权访问、弱token的工具☆131Updated 2 years ago
- Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246) Exploit☆109Updated 2 years ago
- 哥斯拉二开,基于公开的免杀哥斯拉更改的流量特征。请求包改成json请求!☆102Updated 7 months ago
- 将Goby的json格式Poc转为xray的yaml格式Poc☆132Updated 2 years ago
- burpsuite 的Spring漏洞扫描插件。SpringVulScan:支持检测:路由泄露|CVE-2022-22965|CVE-2022-22963|CVE-2022-22947|CVE-2016-4977☆154Updated 2 years ago
- 强化学习 + 端口扫描☆126Updated 6 months ago