Alternatives and similar repositories for tools

Users that are interested in tools are comparing it to the libraries listed below

• Ed1s0nZ / GoYiyi
  提供一个Golang 的bypass AV 思路。
  ☆78Updated 2 years ago
• b1ackc4t / Assassin
  Assassin是一款精简的基于命令行的webshell管理工具，它有着多种payload发送方式和编码方式，以及精简的payload代码，使得它成为隐蔽的暗杀者，难以被很好的防御。
  ☆120Updated 3 years ago
• ck00004 / CVE-2021-4034
  CVE-2021-4034 centos8可用版本
  ☆28Updated 3 years ago
• pap1rman / postnacos
  哥斯拉nacos后渗透插件 maketoken adduser
  ☆148Updated 2 years ago
• webraybtl / ysoserialbtl
  基于ysoserial扩展命令执行结果回显，生成冰蝎内存马
  ☆91Updated 2 years ago
• qi4L / WeblogicScan-go
  WeblogicScan一键检测
  ☆128Updated last year
• ce-automne / FastjsonPatrol
  一款探测fastjson漏洞的BurpSuite插件
  ☆61Updated 3 years ago
• passer-W / shc_bypass
  内存加载shellcode绕过waf
  ☆208Updated 3 years ago
• Yihsiwei / Lnk-Trojan
  这是一个lnk伪装
  ☆115Updated 3 years ago
• raspberryhusky / lazyfinder
  快速遍历目标目录中所有指定后缀文件中包含的敏感信息
  ☆138Updated 3 years ago
• StarsApt / webshell_bypass
  webshell动态免杀工具由php语言开发的带ui的免杀工具，使用者可上传由冰蝎或者天蝎生成的webshell，动态自动生成免杀webshell。目前只支持php、jsp，其它语言，各位使用者可自己去编写脚本实现。
  ☆56Updated 3 years ago
• FFreestanding / JavaUnserializeChain
  自己积累的一些Java反序列化利用链
  ☆89Updated 2 years ago
• Anion3r / MSSQLProxy
  一个能够利用MSSQL的xp_cmdshell功能来进行流量代理的脚本，用于在站酷分离且不出网SQL注入进行代理
  ☆105Updated 3 years ago
• f0ng / selistener
  用于解决判断出网情况的问题，以http、ldap、rmi以及socket形式批量监听端口，在web界面进行结果查看
  ☆127Updated 2 years ago
• AlphabugX / AScanPort
  AScanPort 高速、多线程、全端口、单IP扫描。
  ☆85Updated 3 years ago
• pureqh / Troy
  特洛伊-免杀webshell生成工具PLUS
  ☆118Updated 3 years ago
• Ryze-T / Windows_API_Tools
  使用WindowsAPI写的一些渗透小工具
  ☆101Updated 4 years ago
• webraybtl / zentaopms_poc
  禅道相关poc
  ☆170Updated last year
• GitlXl / Cobalt_Strike_bot
  Cobalt Strike 上线提醒，飞书、钉钉、企业微信机械人，cs上线提醒。
  ☆60Updated 3 years ago
• bkfish / yaml-payload-for-Win
  用于windows反弹shell的yaml-payload
  ☆71Updated 4 years ago
• Ggasdfg321 / shiro_check
  批量对存在Shiro框架的目标爆破Key
  ☆71Updated 2 years ago
• RuanLang0777 / CreateUser
  绕过360，火绒添加用户
  ☆82Updated 3 years ago
• linshaoSec / GobypassAv
  cs免杀上线
  ☆59Updated 3 years ago
• mrknow001 / xxl-job-rce
  xxl-job未授权命令执行
  ☆113Updated 3 years ago
• achuna33 / MYJNDIExploit
  自己的JNDI 利用工具，添加一些人性化功能
  ☆131Updated 3 years ago
• Le1a / CVE-2023-33246
  Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246) Exploit
  ☆83Updated 2 years ago
• crow821 / FakeFlash
  flash钓鱼 flash水坑攻击最新版源码
  ☆65Updated 2 years ago
• h0nayuzu / Fscan_BaihuaSec
  fscan修改版
  ☆135Updated 3 years ago
• safe6Sec / ThinkPHPLogScan
  tp日志泄露扫描工具
  ☆85Updated 4 months ago
• pant0m / alioss-stinger
  利用阿里云oss对象存储，来转发http流量实现（cs）Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。
  ☆169Updated 2 years ago