shigophilo / tools

Related projects ⓘ

Alternatives and complementary repositories for tools

• raspberryhusky / antiVirusCheck
  cobaltstrike 直接判断目标beacon存在的杀软
  ☆45Updated 2 years ago
• Dido1960 / random_c2_profile
  Cobalt Strike random C2 Profile 修改版（适配腾讯云函数，亚马逊云函数和CrossC2自定义protocol）
  ☆89Updated last year
• Lmg66 / shellcodeloading
  shellcode加载器 golang 分离免杀
  ☆60Updated 3 years ago
• TryGOTry / edit-gencon
  geacon:简单适配了一个profile配置文件,可直接拿来修改使用,用于cs上线linux.
  ☆157Updated 2 years ago
• webraybtl / ysoserialbtl
  基于ysoserial扩展命令执行结果回显，生成冰蝎内存马
  ☆84Updated last year
• JDArmy / SharpSpray
  域内密码喷射工具
  ☆127Updated 2 years ago
• ce-automne / FastjsonPatrol
  一款探测fastjson漏洞的BurpSuite插件
  ☆60Updated 2 years ago
• Yihsiwei / Lnk-Trojan
  这是一个lnk伪装
  ☆100Updated 2 years ago
• Peithon / scLoader
  CS shellcode 加载器
  ☆61Updated 2 years ago
• Dr-S1x17 / NoNetCmdEcho-FileW.e
  应对渗透中极限环境下命令回显 & 文件落地
  ☆132Updated 2 years ago
• yougar0 / net2nimv2
  nim快速免杀.net exe程序
  ☆87Updated 2 years ago
• syyu6 / WinRpcTest
  利用RPC服务，批量探测内网Windows出网情况
  ☆115Updated 2 years ago
• Ed1s0nZ / GoYiyi
  提供一个Golang 的bypass AV 思路。
  ☆78Updated last year
• mabangde / SharpGetUserLoginIPRPC
  提取域控日志，支持远程提取
  ☆144Updated last year
• Hackaspx / Hackaspx
  《ASPX安全-只有ASPX安全才能拯救.NET》Only ASPX Security Can Save The NET.
  ☆33Updated 2 years ago
• Potato-py / csIntruder
  本项目包含CobaltStrike密码爆破、伪造上线以及DDos功能。其中伪造上线支持常见魔改版CS。This project includes CobaltStrike password blasting, fake online and DDos functions. …
  ☆52Updated last year
• jimsonzhang / Ortau
  一个用于隐藏C2的、开箱即用的反向代理服务器。旨在省去繁琐的配置Nginx服务的过程。
  ☆81Updated 2 years ago
• Anion3r / MSSQLProxy
  一个能够利用MSSQL的xp_cmdshell功能来进行流量代理的脚本，用于在站酷分离且不出网SQL注入进行代理
  ☆97Updated 2 years ago
• darkarmorlab / goflsh
  一款办公应用云凭证利用工具
  ☆85Updated 5 months ago
• ax1sX / MemShell
  MemShell List
  ☆77Updated last year
• turn1tup / JspEncounter
  ☆110Updated last year
• woodpecker-framework / woodpecker-requests
  woodpecker-framework框架http发包库,专门为漏洞检测与利用场景设计。
  ☆67Updated last year
• raspberryhusky / lazyfinder
  快速遍历目标目录中所有指定后缀文件中包含的敏感信息
  ☆139Updated 2 years ago
• TryGOTry / AutoGeaconC2
  AutoGeaconC2: 一键读取Profile自动化生成geacon实现跨平台上线CobaltStrike
  ☆137Updated 7 months ago
• pant0m / alioss-stinger
  利用阿里云oss对象存储，来转发http流量实现（cs）Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。
  ☆132Updated last year
• lovechoudoufu / SchTask_0x727
  创建隐藏计划任务，权限维持，Bypass AV
  ☆32Updated 2 years ago
• ck00004 / CVE-2021-4034
  CVE-2021-4034 centos8可用版本
  ☆27Updated 2 years ago