passer-W / shc_bypass
内存加载shellcode绕过waf
☆204Updated 2 years ago
Alternatives and similar repositories for shc_bypass:
Users that are interested in shc_bypass are comparing it to the libraries listed below
- rmi打内存马工具，适用于目标用不了ldap的情况☆252Updated last year
- 提取域控日志，支持远程提取☆160Updated 2 weeks ago
- Godzilla插件|内存马|Suo5内存代理｜jmg for Godzilla☆215Updated 9 months ago
- 命令执行不回显但DNS协议出网的命令回显场景解决方案☆275Updated 2 years ago
- 一款dump hash工具配合后渗透的利用☆267Updated last year
- Mssql利用工具☆262Updated last year
- CVE-2022-22947 注入Godzilla内存马☆207Updated 2 years ago
- 利用阿里云oss对象存储，来转发http流量实现（cs）Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。☆149Updated 2 years ago
- 使用WindowsAPI写的一些渗透小工具☆98Updated 3 years ago
- 一款OutLook信息收集工具☆234Updated last year
- 免杀死亡笔记☆115Updated 2 years ago
- Zentao v16.5 SQL Injection POC☆75Updated 2 years ago
- geacon:简单适配了一个profile配置文件,可直接拿来修改使用,用于cs上线linux.☆161Updated 2 years ago
- 提供一个Golang 的bypass AV 思路。☆77Updated last year
- Exchange 服务器安全性的辅助测试工具☆322Updated last year
- 命令执行不回显但DNS协议出网的命令回显场景解决方案（修改为使用ceye接收请求，添加自定义DNS服务器）☆289Updated last year
- 一个可以伪装上线Cobaltstrike的脚本☆132Updated 2 years ago
- ☆117Updated last year
- 这是一个lnk伪装☆106Updated 3 years ago
- 禅道相关poc☆163Updated 9 months ago
- 一款办公应用云凭证利用工具☆92Updated 10 months ago
- 一款可以过国内所有杀软可以过云查杀的shellcode loader☆146Updated 2 years ago
- 哥斯拉jsp/jspx免杀webshell生成器☆203Updated last year
- X系列安全工具-AV免杀框架-BypassAV☆205Updated 2 years ago
- 分割小工具，可分割木马，一键生成写入、合并、追加命令☆162Updated last year
- fscan修改版☆136Updated 2 years ago
- 域内密码喷射工具☆130Updated 2 years ago
- CobaltStrike 上线自动权限维持插件☆183Updated 3 years ago
- 获取服务器或域控登录日志☆270Updated last year
- 一个 能够利用MSSQL的xp_cmdshell功能来进行流量代理的脚本，用于在站酷分离且不出网SQL注入进行代理☆100Updated 2 years ago