canc3s

cSubsidiary

利用天眼查查询企业子公司

cIPR

将域名转为ip段权重

cDomain

利用天眼查查询企业备案

OXID

通过windows的DCOM接口进行网卡进行信息枚举，无需认证，只要目标的135端口开放即可获得信息。可以有效提高内网渗透的效率，定位多网卡主机。

judas

轻便的恶意反代

gnc

golang 版本的 nc ，支持平时使用的大部分功能，并增加了流量rc4加密

wxappUnpacker

小程序反编译(支持分包)

awesome_LLMs_interview_notes

LLMs interview notes and answers:该仓库主要记录大模型（LLMs）算法工程师相关的面试题和参考答案

NpsBypass

NPS proxy server authentication bypasses vulnerability

script

anisette-v3-server

sidestore's anisette-v3 compatible server

Awesome-CobaltStrike-Defence

Defences against Cobalt Strike

canc3s.github.io

cobaltstrike4.4_cdf

cobaltstrike4.x版本破解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage、增加totp双因子认证

ctf_challenges

适用于一线安服的ctf培训题目，全docker环境一键启动

DogCs4.4

cs4.4修改去特征狗狗版(美化ui,去除特征,自带bypass核晶截图等..)

Evilginx2-Phishlets

Evilginx2 Phishlets version (0.2.3) Only For Testing/Learning Purposes

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

grab_beacon_config

MediaCrawler

小红书笔记 | 评论爬虫、抖音视频 | 评论爬虫、快手视频 | 评论爬虫、B 站视频 ｜ 评论爬虫、微博帖子 ｜ 评论爬虫

nishang

Nishang - Offensive PowerShell for red team, penetration testing and offensive security.

picBed

picBed

pinduoduo_backdoor

拼多多apk内嵌提权代码，及动态下发dex分析

pocassistdb

database of pocassist（漏洞库）

PrintNightmare

privacy

个人数据泄漏检测网站，适用于近期流传的 40GB+ 数据。

Provision

Set of tools interracting with Apple servers. Don't hesitate to leave a star if you appreciate it.

SimpleHoneyPot

面向护网，攻防演练等场景下的小型蜜罐

wechat-versions

保存微信历史版本

xray

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档