uknowsec / SharpSQLTools
SharpSQLTools 和@Rcoil一起写的小工具，可上传下载文件，xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作。
☆932Updated 3 years ago
Alternatives and similar repositories for SharpSQLTools
Users that are interested in SharpSQLTools are comparing it to the libraries listed below
Sorting:
- 适用于Cobalt Strike的插件☆550Updated 3 years ago
- LSTAR - CobaltStrike 综合后渗透插件☆1,209Updated 3 years ago
- cs4.4修改去特征狗狗版(美化ui,去除特征,自带bypass核晶截图等..)☆571Updated 2 years ago
- ☆638Updated 2 years ago
- sharpwmi是一个基于rpc的横向移动工具，具有上传文件和执行命令功能。☆713Updated 3 years ago
- 使用多种WinAPI进行权限维持的CobaltStrike脚本，包含API设置系统服务，设置计划任务，管理用户等。☆542Updated 3 years ago
- ByPassBehinder / 冰蝎WebShell免杀生成 / Code By:Tas9er☆781Updated 2 years ago
- 一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webs…☆1,403Updated last year
- 一款针对向日葵的识别码和验证码提取工具☆895Updated 3 years ago
- CVE-2021-44228 Log4j2 BurpSuite Scanner,Customize ceye.io api or other apis,including internal networks☆826Updated last year
- CSLoader is a general purpose obfuscation and anti-virus tool based on a reimplementation of the llvm project obfuscator(https://github.c…☆830Updated last month
- Struts2系列漏洞检查工具☆429Updated 5 years ago
- 免杀shellcode加载器☆457Updated 3 years ago
- fastjson一键命令执行☆516Updated 4 years ago
- 通过 Redis 主从写出无损文件☆714Updated 4 years ago
- 强化fscan的漏扫POC库☆470Updated 2 years ago
- SharpHostInfo是一款快速探测内网主机信息工具（深信服深蓝实验室天威战队强力驱动）☆608Updated 2 years ago
- ShellCode_Loader - Msf&CobaltStrike免杀ShellCode加载器、Shellcode_encryption - 免杀Shellcode加密生成工具，目前测试免杀360&火绒&电脑管家&Windows Defender（其他杀软未测试）。☆412Updated 2 years ago
- Flash钓鱼弹窗优化版☆639Updated 2 years ago
- Java RCE 回显测试代码☆1,012Updated 4 years ago
- 数据库综合利用工具☆542Updated 3 years ago
- 内网渗透中常用的c#程序整合成cs脚本，直接内存加载。持续更新~☆495Updated 5 years ago
- Shiro反序列化利用工具，支持新版本(AES-GCM)Shiro的key爆破，配合ysoserial，生成回显Payload☆892Updated 3 years ago
- oracle 数据库命令执行☆563Updated 4 years ago
- 创建隐藏计划任务，权限维持，Bypass AV☆536Updated 3 years ago
- 域控安全one for all☆734Updated 8 months ago
- 冰蝎 哥斯拉 WebShell bypass☆706Updated 3 years ago
- 这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具，用于节省红队工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。☆619Updated 4 years ago
- Unexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。☆652Updated 4 years ago
- 冰蝎Java WebShell自动化免杀生成☆776Updated 3 years ago