Pizz33

Spring-Cloud-Function-SpEL

spring-cloud-function SpEL RCE复现环境&poc

GoBypassAV

整理了基于Go的16种API免杀测试、8种加密测试、反沙盒测试、编译混淆、加壳、资源修改等免杀技术，并搜集汇总了一些资料和工具。

netspy

netspy是一款快速探测内网可达网段工具

ShellcodeLoader-1

该项目为Shellocde加载器，详细介绍了我们如何绕过防病毒软件，以及该工具如何使用

xray

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

Aurora-Incident-Response

Incident Response Documentation made easy. Developed by Incident Responders for Incident Responders

ByPassBehinder4J

冰蝎Java WebShell自动化免杀生成

CS-Situational-Awareness-BOF

Situational Awareness commands implemented using Beacon Object Files

Automatic_ticket_purchase

大麦网抢票脚本

Doge-MemX

Golang implementation of Reflective load PE from memory

EHole

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

GetOut360

强制关闭360 需要管理员权限

go-strip

清除Go编译时自带的信息

gorequest

GoRequest -- Simplified HTTP client ( inspired by nodejs SuperAgent )

manjusaka

牛屎花 一款C2远控

pocs

QingScan

一个漏洞扫描器粘合剂；支持 web扫描、系统扫描、子域名收集、目录扫描、主机扫描、主机发现、组件识别、URL爬虫、XRAY扫描、AWVS自动扫描、POC批量验证，SSH批量测试、vulmap。

r77-rootkit

Fileless ring 3 rootkit with installer and persistence that hides processes, files, network connections, etc.

RedTeamNotes

红队笔记

RequestTemplate

双语双端内网扫描以及验证工具

screenshot

Security_Q-A

2022年收集的安全面试真题

SMSBoom

短信轰炸/短信测压/ | 一个健壮免费的python短信轰炸程序，专门炸坏蛋蛋，百万接口，多线程全自动添加有效接口，支持异步协程百万并发，全免费的短信轰炸工具！！高一美术生开发全网首发！！

sunlogin_rce_

某日葵远程rce

TKScript

油猴脚本

vcenter_saml_login

A tool to extract the IdP cert from vCenter backups and log in as Administrator

Vm4J

A tool for detect vmware product log4j vulnerability.

w32-1

A wrapper of Windows APIs for Go

WannaCry

基于C#编写的WannaCry模拟病毒，通常应用于网络安全应急演练

zen_quant

缠论小精灵