client side (C-S) penetration toolkit
☆159Dec 5, 2020Updated 5 years ago
Alternatives and similar repositories for hack-cs-tools
Users that are interested in hack-cs-tools are comparing it to the libraries listed below
Sorting:
- PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penetration checklist☆663Feb 24, 2021Updated 5 years ago
- ☆557Sep 18, 2018Updated 7 years ago
- Watchdog是bayonet修改版，重新优化了数据库及web及扫描程序,加入多节点☆626Dec 8, 2022Updated 3 years ago
- 一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。☆1,010Jun 22, 2020Updated 5 years ago
- 一个用于前端加密Fuzz的Burp Suite插件☆1,059Mar 6, 2020Updated 5 years ago
- This is a js front-end encryption blasting account and password tools，Because it calls JS in a clever way without us having to analyze th…☆77Dec 13, 2020Updated 5 years ago
- BurpCrypto is a collection of burpsuite encryption plug-ins, support AES/RSA/DES/ExecJs(execute JS encryption code in burpsuite). 支持多种加密算…☆1,620Aug 4, 2023Updated 2 years ago
- Shiro550/Shiro721 一键化利用工具，支持多种回显方式☆1,950Jun 4, 2021Updated 4 years ago
- 红队作战中比较常遇到的一些重点系统漏洞整理。☆2,522Jul 17, 2021Updated 4 years ago
- 这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。☆1,190Apr 30, 2019Updated 6 years ago
- SRC子域名资产监控☆1,299Jan 14, 2021Updated 5 years ago
- Fastjson姿势技巧集合☆1,825Oct 20, 2023Updated 2 years ago
- heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等☆1,433May 21, 2024Updated last year
- 在渗透测试中快速检测常见中间件、组件的高危漏洞。☆728Mar 21, 2022Updated 3 years ago
- 零组小工具☆136Sep 24, 2021Updated 4 years ago
- 绕过专业工具检测的Webshell研究文章和免杀的Webshell☆1,733Nov 15, 2020Updated 5 years ago
- Java层frida hook学习笔记 https://uknowsec.cn☆47Feb 6, 2020Updated 6 years ago
- 应急响应指南 / emergency response checklist☆708Mar 13, 2020Updated 5 years ago
- Cobalt Strike系列☆2,411Dec 3, 2023Updated 2 years ago
- AK资源管理工具，阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/百度云/七牛云存储/火山引擎 AccessKey AccessKeySecret，利用AK获取资源信息和操作资源，ECS/CVM/E2/UHOST/ECI/BCC执行命令，OSS/COS/S3/BOS…☆779Feb 13, 2025Updated last year
- 图形化漏洞利用Demo-JavaFX版☆718Aug 31, 2021Updated 4 years ago
- Cooolis-ms是一个包含了Metasploit Payload Loader、Cobalt Strike External C2 Loader、Reflective DLL injection的代码执行工具，它的定位在于能够在静态查杀上规避一些我们将要执行且含有特征的…☆929Jan 7, 2026Updated last month
- 适合在命令行中使用的轻巧的SQL Server数据库安全检测工具☆431Oct 23, 2021Updated 4 years ago
- Shiro<=1.2.4反序列化，一键检测工具☆988Mar 4, 2021Updated 4 years ago
- 白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目☆1,488Oct 12, 2023Updated 2 years ago
- 本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。☆2,807Aug 7, 2022Updated 3 years ago
- 上传漏洞fuzz字典生成脚本☆1,270Apr 1, 2021Updated 4 years ago
- thinkphp v5.x 远程代码执行漏洞-POC集合☆1,172Jan 15, 2019Updated 7 years ago
- 渗透红线Checklist☆449Jun 20, 2023Updated 2 years ago
- burp验证码识别接口调用插件☆917Jun 17, 2022Updated 3 years ago
- 高危漏洞精准检测与深度利用框架☆1,456Jan 8, 2023Updated 3 years ago
- burp插件开发指南☆619Aug 8, 2021Updated 4 years ago
- 一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN…☆3,510Dec 18, 2022Updated 3 years ago
- 边界打点后的自动化渗透工具☆1,891Jul 19, 2021Updated 4 years ago
- 应急相关内容积累☆1,191Sep 14, 2024Updated last year
- EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具☆3,438Apr 2, 2024Updated last year
- JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell，高版本JDK场景下利用等，fastjson rce命令执行，log4j rce命令执行 漏洞检测辅助工具☆2,012May 21, 2024Updated last year
- 超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。☆2,699Jul 29, 2020Updated 5 years ago
- shellcode 异或加密并生成dll☆251Jul 6, 2020Updated 5 years ago