老公's starred repositories
NETReactorSlayer
An open source (GPLv3) deobfuscator and unpacker for Eziriz .NET Reactor
CrackMapExec
A swiss army knife for pentesting networks
Supershell
Supershell C2 远控平台,基于反向SSH隧道获取完全交互式Shell
chatGPT-CodeReview
这是一个调用chatGPT进行代码审计的工具
beanshooter
JMX enumeration and attacking tool.
ExchangeOWA
一款OutLook信息收集工具
VcenterKiller
一款针对Vcenter的综合利用工具,包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j,提供一键上传webshell,命令执行或者上传公钥使用SSH免密连接
SharpWxDump
微信客户端取证,可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录));支持获取多用户信息,不定期更新新版本偏移,目前支持所有新版本、正式版本
nuclei-templates
Community curated list of templates for the nuclei engine to find security vulnerabilities.
alicloud-tools
阿里云ECS、策略组辅助小工具
gadgetinspector
A byte code analyzer for finding deserialization gadget chains in Java applications
FastjsonVulns
[fastjson 1.2.80] CVE-2022-25845 aspectj fileread & groovy remote classload
fastjson-exp
fastjson利用,支持tomcat、spring回显,哥斯拉内存马;回显利用链为dhcp、ibatis、c3p0。
wsMemShell
WebSocket 内存马/Webshell,一种新型内存马/WebShell技术