ming's repositories
ARL
ARL官方仓库备份项目:ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。
ARL-Finger-ADD-Go
ARL(灯塔)批量添加指纹
CDK
📦 Make security testing of K8s, Docker, and Containerd easier.
chatGPT-CodeReview
这是一个调用chatGPT进行代码审计的工具
ChatGPTScan-SAST
一个基于 ChatGPT 的开源代码审计平台。
clash-for-linux-backup
基于Clash Core 制作的Clash For Linux备份仓库 A Clash For Linux Backup Warehouse Based on Clash Core
CS-AutoPostChain
基于 OPSEC 的 CobaltStrike 后渗透自动化链
CVE-2023-44487
Proof of concept for DoS exploit
e0e1-wx
wx小程序辅助渗透-自动化
electron_shell
Developing a more covert Remote Access Trojan (RAT) tool by leveraging Electron's features for command injection and combining it with remote control methods.
FakeToa
TCP IP伪造,建议使用 ubuntu 22.04
Freeze
Freeze is a payload toolkit for bypassing EDRs using suspended processes, direct syscalls, and alternative execution methods
FridaScripts
一些frida脚本
GobypassAV-shellcode
免杀shellcode加载器,使用go实现,免杀bypass火绒、360、核晶、def等主流杀软
GodzillaPlugin-Suo5-MemProxy
一款高性能 HTTP 内存代理 | 哥斯拉插件 | readteam | 红队 | 内存马 | Suo5 | Godzilla | 正向代理
HostCollision
用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统
llama_index
LlamaIndex (GPT Index) is a project that provides a central interface to connect your LLM's with external data.
NextScan
飞刃是一套完整的企业级黑盒漏洞扫描系统,集成漏洞扫描、漏洞管理、扫描资产、爬虫等服务。 拥有强大的漏洞检测引擎和丰富的插件库,覆盖多种漏洞类型和应用程序框架。
nuclei_gpt
Chat automates Nuclei template generation
Phobos
Phobos 是一款红队专用免杀木马生成器,采用 PEM 加密动态嵌入 XOR 的方式生成木马,生成木马可以自定义名称和ICO图标,为了延长免杀时间本工具暂时不开源。
PigSyscall
An implementation of an indirect system call
RootTheBox
A Game of Hackers (CTF Scoreboard & Game Manager)
SCFProxy
A proxy tool based on cloud function.
SecurityProduct
开源安全产品源码,IDS、IPS、WAF、蜜罐等
Shellcode_SeparationLoad
通过文件加载和远程URL加载方式实现Shellcode分离加载
ThreatBook-C2
利用微步社区做天然白名单且免杀的远控C2(支持手机电脑)
watchvuln
一个高价值漏洞采集与推送服务 | A valueable vulnerability collection and push service
waybackurls
Fetch all the URLs that the Wayback Machine knows about for a domain