记录自己写的工具和学习笔记
☆434Dec 14, 2023Updated 2 years ago
Alternatives and similar repositories for note
Users that are interested in note are comparing it to the libraries listed below
Sorting:
- 自己开的cs插件☆248Feb 10, 2023Updated 3 years ago
- MSSQL注入提权,bypass的一些总结☆737Jun 25, 2024Updated last year
- 攻防演习/渗透测试资产处理小工具，对攻防演习/渗透测试前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测等。☆634Jun 19, 2024Updated last year
- WebLogic利用CVE-2020-2883打Shiro rememberMe反序列化漏洞，一键注册蚁剑filter内存shell☆535Aug 25, 2020Updated 5 years ago
- 域控安全one for all☆736Sep 9, 2024Updated last year
- 对密码已保存在 Windwos 系统上的部分程序进行解析,包括：Navicat,TeamViewer,FileZilla,WinSCP,Xmangager系列产品（Xshell,Xftp)。源码：https://github.com/RowTeam/SharpDecrypt…☆1,260Mar 16, 2022Updated 4 years ago
- Collect JSP webshell of various implementation methods. 梳理和发现的JSP Webshell各种姿势☆1,405Jan 18, 2022Updated 4 years ago
- Burp suite 分块传输辅助插件☆2,026Feb 23, 2022Updated 4 years ago
- CobaltStrike后渗透测试插件☆1,557Oct 28, 2021Updated 4 years ago
- 一个各种方式突破Disable_functions达到命令执行的shell☆1,198Oct 17, 2023Updated 2 years ago
- 内网渗透中常用的c#程序整合成cs脚本，直接内存加载。持续 更新~☆499Feb 13, 2020Updated 6 years ago
- SRC子域名资产监控☆1,298Jan 14, 2021Updated 5 years ago
- 记录自己编写、修改的部分工具☆1,464Oct 19, 2025Updated 5 months ago
- 红队作战中比较常遇到的一些重点系统漏洞整理。☆2,521Jul 17, 2021Updated 4 years ago
- mysql注入,bypass的一些心得☆1,327Jun 25, 2024Updated last year
- 一个全新的敏感文件发现工具☆225Jan 10, 2021Updated 5 years ago
- SharpSQLTools 和@Rcoil一起写的小工具，可上传下载文件，xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作。☆964Aug 5, 2021Updated 4 years ago
- RedTeaming知识星球2020年安全知识汇总☆473May 5, 2021Updated 4 years ago
- 个人域渗透学习笔记☆1,802Feb 7, 2020Updated 6 years ago
- Lateral Movement☆943Mar 13, 2026Updated last week
- 收集内存马打入方式☆507May 20, 2022Updated 3 years ago
- Bypass firewall for traffic forwarding using webshell☆1,430Sep 29, 2021Updated 4 years ago
- 内网域渗透小工具☆733Apr 20, 2021Updated 4 years ago
- 用于记录分享一些有趣的案例☆865Jan 10, 2022Updated 4 years ago
- 内存加载shellcode绕过waf☆209Jul 25, 2022Updated 3 years ago
- 绕过专业工具检测的Webshell研究文章和免杀的Webshell☆1,733Nov 15, 2020Updated 5 years ago
- sharpwmi是一个基于rpc的横向移动工具，具有上传文件和执行命令功能。☆715Aug 3, 2021Updated 4 years ago
- 免杀webshell无限生成工具☆1,288Apr 3, 2020Updated 5 years ago
- GoScan是采用Golang语言编写的一款分布式综合资产管理系统，适合红队、SRC等使用☆717May 6, 2021Updated 4 years ago
- Burp被动扫描流量转发插件☆1,460Jun 17, 2024Updated last year
- PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penetration checklist☆663Feb 24, 2021Updated 5 years ago
- 通过 Redis 主从写出无损文件☆718May 25, 2020Updated 5 years ago
- ServerScan一款使用Golang开发的高并发网络扫描、服务探测工具。☆1,634Jun 16, 2024Updated last year
- 各种数据库的利用姿势☆1,033Jan 3, 2025Updated last year
- 红队综合渗透框架☆1,178May 11, 2023Updated 2 years ago
- Windows杀软在线对比辅助☆286Jul 26, 2022Updated 3 years ago
- Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能，持续开发中☆2,222Mar 3, 2024Updated 2 years ago
- goon,集合了fscan和kscan等优秀工具功能的扫描爆破工具。功能包含：ip探活、port扫描、web指纹扫描、title扫描、压缩文件扫描、fofa获取、ms17010、mssql、mysql、postgres、redis、ssh、smb、rdp、telnet、to…☆811Aug 5, 2024Updated last year
- Java RCE 回显测试代码☆1,015Oct 15, 2020Updated 5 years ago