本项目包含CobaltStrike密码爆破、伪造上线以及DDos功能。其中伪造上线支持常见魔改版CS。This project includes CobaltStrike password blasting, fake online and DDos functions. Among them, fake online supports common secondary development version CS.
☆71Feb 28, 2025Updated last year
Alternatives and similar repositories for csIntruder
Users that are interested in csIntruder are comparing it to the libraries listed below
Sorting:
- 一个能够利用MSSQL的xp_cmdshell功能来进行流量代理的脚本，用于在站酷分离且不出网SQL注入进行代理☆107Sep 19, 2022Updated 3 years ago
- 陆续补充一些自己写的cobaltstrike插件☆45Nov 5, 2021Updated 4 years ago
- 《FanZhi-攻击与反制的艺术》☆67Dec 8, 2023Updated 2 years ago
- 一款高性能 HTTP 内存代理 | 哥斯拉插件 | readteam | 红队 | 内存马 | Suo5 | Godzilla | 正向代理☆288Aug 8, 2023Updated 2 years ago
- 分享ABC_123自己改造的ysoserial工具，java反序列化漏洞利用，生成的java反序列化利用链支持jdk1.5版本的老旧系统的利用。☆59Mar 16, 2025Updated 11 months ago
- xxljob-Hessian-Exp 一款XXL-JOB <=2.0.1 Hessian反序列化图形化利用工具，可不出网利用☆37Dec 31, 2024Updated last year
- GodInfo 是一个功能全面的后渗透信息和凭据收集工具，旨在帮助安全测试人员在获得授权访问权限后，快速收集目标系统的信息和凭据。☆245Apr 29, 2025Updated 10 months ago
- 白加黑的快速生成器（针对IAT类型）☆114Sep 19, 2022Updated 3 years ago
- 【两万字原创】零基础学fastjson漏洞（提高篇），公众号：追梦信安☆211Dec 7, 2023Updated 2 years ago
- 自动化找白文件，用于扫描 EXE 文件的导入表，列出导入的DLL文件，并筛选出非系统DLL，符合条件的文件将被复制到特定的 X64 或 X86 文件夹☆563Dec 14, 2025Updated 2 months ago
- AutoGeaconC2: 一键读取Profile自动化生成geacon实现跨平台上线CobaltStrike☆143Apr 7, 2024Updated last year
- 使用分支对抗技术制作的PHP Webshell，截止2024年1月18日，共数十个查杀引擎免杀☆303Jun 11, 2025Updated 8 months ago
- ☆457Aug 27, 2024Updated last year
- 使用多种WinAPI进行权限维持的CobaltStrike脚本，包含API设置系统服务，设置计划任务，管理用户等。☆556Jan 18, 2022Updated 4 years ago
- 懒鬼插件/审计过的后的渗透插件/我凭本事打的SESSION凭什么还要我自己动手后渗透？☆245Sep 9, 2025Updated 5 months ago
- 一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接☆859Aug 30, 2023Updated 2 years ago
- Pillager是一个适用于后渗透期间的信息收集工具☆1,268Sep 7, 2024Updated last year
- Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内 存马 不出网利用☆848Jul 7, 2023Updated 2 years ago
- 一个Go版(更强大)的TideFinger指纹识别工具，可对web和主机指纹进行识别探测，整合梳理互联网指纹2.3W余条，在效率和指纹覆盖面方面进行了平衡和优化。☆325Feb 7, 2025Updated last year
- 让"WAF绕过"变得简单☆433Jan 26, 2025Updated last year
- 命令执行不回显但DNS协议出网的命令回显场景解决方案☆277Jan 10, 2023Updated 3 years ago
- 剑指钓鱼基建快速部署自动化☆304Mar 29, 2021Updated 4 years ago
- 通过获取到的webshell流量、url、key来还原攻击者使用webshell所做的操作。☆123Dec 27, 2024Updated last year
- GYscan是一款基于Go语言开发的现代化综合渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。☆71Updated this week
- 针对PE文件的分离的攻防对抗工具，红队、研究者的好帮手。目前支持文件头伪装、证书区段感染。A no-kill confrontation tool for the separation of PE files, a good helper for red teams and…☆287Aug 20, 2024Updated last year
- 安全服务集成化工具集☆1,040Jan 27, 2026Updated last month
- 遥知是一款Web日志分析工具，适用于Nginx和Apache的请求日志分析。☆20Dec 20, 2024Updated last year
- UEditor编辑器批量GetShell / Code By:Tas9er☆240Jul 10, 2022Updated 3 years ago
- WaterExp:面向安服仔的 水报告模板和工具☆705Oct 14, 2022Updated 3 years ago
- 哥斯拉Hikvision综合安防后渗透插件，运行中心/web前台/MinIO 配置提取（解密）重置密码,还原密码。☆168Oct 8, 2024Updated last year
- 针对Navicat的后渗透利用框架☆325Mar 21, 2025Updated 11 months ago
- macos all, 关于macos的实用内容 不仅是macos...还有各种常用的渗透、命令行技巧☆71Nov 26, 2023Updated 2 years ago
- 复杂请求下的Shiro反序列化利用工具☆415Mar 12, 2024Updated last year
- lineadd 渗透测试字典管理工具, 让字典管理生活轻松一点。Penetration test dictionary management tool, make dictionary management life a little easier.☆27Aug 19, 2023Updated 2 years ago
- ☆58Nov 28, 2023Updated 2 years ago
- JetBrains系列产品.idea钓鱼反制红队☆331Jan 27, 2026Updated last month
- 一款强大的 burp 安全测试插件，集成多种安全测试功能，支持自动化扫描和手动测试。☆656Sep 26, 2025Updated 5 months ago
- 免杀框架☆604Aug 1, 2022Updated 3 years ago
- 红蓝对抗：钓鱼演练资源汇总&备忘录☆1,158Nov 6, 2024Updated last year