vpxuser / centralized-system-pentest-cheat-sheetLinks
内网集权系统渗透测试笔记
☆15Updated last year
Alternatives and similar repositories for centralized-system-pentest-cheat-sheet
Users that are interested in centralized-system-pentest-cheat-sheet are comparing it to the libraries listed below
Sorting:
- Godzilla插件|内存马|Suo5内存代理｜jmg for Godzilla☆233Updated last year
- fscan免杀☆120Updated last year
- rmi打内存马工具，适用于目标用不了ldap的情况☆255Updated 2 years ago
- 自己积累的一些Java反序列化利用链☆89Updated 2 years ago
- 哥斯拉nacos后渗透插件 maketoken adduser☆148Updated 2 years ago
- java-impacket-gui☆146Updated 2 years ago
- xxl-job内存马☆213Updated 8 months ago
- 利用阿里云oss对象存储，来转发http流量实现（cs）Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。☆167Updated 2 years ago
- JNDI注入测试工具内存马版本（增加了注入内存马模块）☆120Updated last year
- Nacos Derby命令执行漏洞利用脚本☆141Updated 6 months ago
- 命令执行不回显但DNS协议出网的命令回显场景解决方案（修改为使用ceye接收请求，添加自定义DNS服务器）☆294Updated 2 years ago
- 帆软bi反序列化漏洞利用工具☆186Updated last year
- 所有碰到过的默认口令☆104Updated last year
- 平时工作上写的脚本工具或者二开修改的。☆128Updated last year
- check hikvision/ys7 api☆73Updated 2 years ago
- NacosExploit 命令执行 内存马等利用☆211Updated last year
- 分割小工具，可分割木马，一键生成写入、合并、追加命令☆166Updated last year
- 记录一些代码审计过的源码☆176Updated 7 months ago
- 通过jsp脚本扫描并查杀Tomcat内存马，当前支持Servlet-api、Tomcat-Value、Timer、Websocket 、Upgrade 、ExecutorShell内存马的查杀逻辑。☆63Updated 2 years ago
- 禅道最新身份认证绕过漏洞利用工具☆174Updated last year
- GeoServer（CVE-2024-36401/CVE-2024-36404）漏洞利用工具☆112Updated 9 months ago
- hrms tool☆67Updated 4 years ago
- DockerApiRCE☆228Updated 11 months ago
- 一款让你不只在dubbo-sample、vulhub或者其他测试环境里检测和利用成功的Apache Dubbo 漏洞检测工具。☆169Updated 2 years ago
- Apache ActiveMQ远程代码执行(RCE)利用工具☆111Updated last year
- GodInfo 是一个功能全面的后渗透信息和凭据收集工具，旨在帮助安全测试人员在获得授权访问权限后，快速收集目标系统的信息和凭据。☆228Updated 5 months ago
- fscan的魔改和一些免杀，优化了存活扫描和端口扫描的输出，更加直观舒适的使用。☆74Updated 10 months ago
- 一款dump hash工具配合后渗透的利用☆276Updated 2 years ago
- 批量对存在Shiro框架的目标爆破Key☆71Updated 2 years ago
- 云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。☆56Updated last year