Awrrays / Pentest-TipsLinks
RedTeam Pentesting 学习资源，工具
☆65Updated last year
Alternatives and similar repositories for Pentest-Tips
Users that are interested in Pentest-Tips are comparing it to the libraries listed below
Sorting:
- 利用阿里云oss对象存储，来转发http流量实现（cs）Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。☆169Updated 2 years ago
- 这是一个lnk伪装☆116Updated 3 years ago
- 免杀死亡笔记☆116Updated 2 years ago
- Cobalt Strike - External C2 Client☆77Updated last year
- CobaltStrike上线通知，飞书群聊机器人、server酱通知☆90Updated 2 years ago
- CVE-2022-22947 注入Godzilla内存马☆210Updated 3 years ago
- 一款OutLook信息收集工具☆242Updated 2 years ago
- 提供一个Golang 的bypass AV 思路。☆78Updated 2 years ago
- ☆143Updated 2 years ago
- AvHunt-杀毒软件识别☆175Updated 2 years ago
- 所有碰到过的默认口令☆105Updated last year
- 禅道相关poc☆171Updated last year
- AutoGeaconC2: 一键读取Profile自动化生成geacon实现跨平台上线CobaltStrike☆142Updated last year
- Assassin是一款精简的基于命令行的webshell管理工具，它有着多种payload发送方式和编码方式，以及精简的payload代码，使得它成为隐蔽的暗杀者，难以被很好的防御。☆120Updated 3 years ago
- flash 钓鱼 flash水坑攻击最新版源码☆65Updated 2 years ago
- 一款基于fofa根据域名或fofa语法收集C段分布数量的工具☆41Updated 2 years ago
- HW2023中安全厂和超级大厂的大爆炸☆63Updated 2 years ago
- 自己积累的一些Java反序列化利用链☆89Updated 2 years ago
- CVE-2022-22965\Spring-Core-RCE核弹级别漏洞的rce图形化GUI一键利用工具，基于JavaFx开发，图形化操作更简单，提高效率。☆102Updated 2 years ago
- CVE-2022-2022☆70Updated 2 years ago
- 这是fscan的内网修改版。☆157Updated 3 years ago
- JNDI注入测试工具内存马版本（增加了注入内存马模块）☆120Updated last year
- rmi打内存马工具，适用于目标用不了ldap的情况☆255Updated 2 years ago
- ☆57Updated 2 years ago
- burpsuite 的Spring漏洞扫描插件。SpringVulScan：支持检测：路由泄露|CVE-2022-22965|CVE-2022-22963|CVE-2022-22947|CVE-2016-4977☆155Updated 2 years ago
- Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246) Exploit☆111Updated 2 years ago
- 项目内包含工具涉及类别：漏洞利用工具、代审辅助、漏洞利用、靶场环境项目地址列表、漏洞扫描/序列化、密码/隧道项目地址链接、免杀项目地址列表、内网项目地址链接、应急响应项目地址列表、木马查杀、中间件工具项目链接、字典/钓鱼/社工/爆破项目目地址链接、自动化/资产项目链接、子域…☆74Updated 2 years ago
- 一款golang编写的，批量检测frp server未授权访问、弱token的工具☆162Updated 2 years ago
- 自动化dll劫持测试工具。Automated dll hijacking testing tool☆90Updated 3 years ago
- 内网集权系统渗透测试笔记☆16Updated last year