uknowsec / SharpSQLTools
SharpSQLTools 和@Rcoil一起写的小工具，可上传下载文件，xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作。
☆922Updated 3 years ago
Alternatives and similar repositories for SharpSQLTools:
Users that are interested in SharpSQLTools are comparing it to the libraries listed below
- LSTAR - CobaltStrike 综合后渗透插件☆1,181Updated 2 years ago
- cs4.4修改去特征狗狗版(美化ui,去除特征,自带bypass核晶截图等..)☆573Updated 2 years ago
- 适用于Cobalt Strike的插件☆546Updated 3 years ago
- ☆631Updated 2 years ago
- ByPassBehinder / 冰蝎WebShell免杀生成 / Code By:Tas9er☆755Updated 2 years ago
- 一款针对向日葵的识别码和验证码提取工具☆891Updated 3 years ago
- 免杀shellcode加载器☆451Updated 3 years ago
- CS免杀, KObfuscate is an obfuscator based on LLVM-17, utilizing LLVM's new pass to implement plug-in features, for obfuscating multiple lan…☆820Updated 2 weeks ago
- SharpHostInfo是一款快速探测内网主机信息工具（深信服深蓝实验室天威战队强力驱动）☆593Updated 2 years ago
- 域控安全one for all☆730Updated 4 months ago
- 内网渗透中常用的c#程序整合成cs脚本，直接内存加载。持续更新~☆497Updated 4 years ago
- sharpwmi是一个基于rpc的横向移动工具，具有上传文件和执行命令功能。☆711Updated 3 years ago
- 一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webs…☆1,372Updated 9 months ago
- 使用多种WinAPI进行权限维持的CobaltStrike脚本，包含API设置系统服务，设置计划任务，管理用户等。☆539Updated 3 years ago
- Weblogic漏洞利用图形化工具 支持注入内存马、一键上传webshell、命令执行☆729Updated 2 years ago
- ShellCode_Loader - Msf&CobaltStrike免杀ShellCode加载器、Shellcode_encryption - 免杀Shellcode加密生成工具，目前测试免杀360&火绒&电脑管家&Windows Defender（其他杀软未测试）。☆413Updated 2 years ago
- 通过 Redis 主从写出无损文件☆703Updated 4 years ago
- CVE-2021-44228 Log4j2 BurpSuite Scanner,Customize ceye.io api or other apis,including internal networks☆814Updated last year
- 数据库综合利用工具☆538Updated 2 years ago
- Unexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。☆630Updated 4 years ago
- 创建隐藏计划任务，权限维持，Bypass AV☆526Updated 3 years ago
- 强化fscan的漏扫POC库☆466Updated 2 years ago
- Struts2系列漏洞检查工具☆430Updated 5 years ago
- Shiro反序列化利用工具，支持新版本(AES-GCM)Shiro的key爆破，配合ysoserial，生成回显Payload☆888Updated 3 years ago
- 冰蝎 哥斯拉 WebShell bypass☆687Updated 2 years ago
- 这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具，用于节省红队工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。☆613Updated 3 years ago
- 一款基于BurpSuite的被动式FastJson检测插件☆1,162Updated 2 years ago
- 中国蚁剑后渗透框架☆911Updated last year
- 一个简单的Fastjson反序列化检测burp插件☆882Updated 3 years ago
- fastjson漏洞burp插件，检测fastjson<1.2.68基于dnslog，fastjson<=1.2.24和1.2.33<=fatjson<=1.2.47的不出网检测和TomcatEcho,SpringEcho回显方案。☆114Updated 3 years ago