Gokourur1

ATTCK-PenTester-Book

ATTCK-PenTester-Book

bantam

A PHP backdoor management and generation tool/C2 featuring end to end encrypted payload streaming designed to bypass WAF, IDS, SIEM systems.

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

BrowserGhost

这是一个抓取浏览器密码的工具，后续会添加更多功能

CcRemote

这是一个基于gh0st远程控制的项目，使自己更深入了解远控的原理，采用VS2017，默认分支hijack还在修改不能执行，master分支的项目可以正常的运行的，你可以切换到该分支查看可以执行的代码

dictionaries

Misc dictionaries for directory/file enumeration, username enumeration, password dictionary/bruteforce attacks

Arsenal

Cobalt Strike 3.13 Arsenal Kit

Dictionary-Collection

各类字典的收集，各式各样的，持续更新中~

Erebus

CobaltStrike后渗透测试插件

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat的漏洞利用脚本，优先更新高危且易利用的漏洞利用脚本，最新添加CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2019-2618、CVE-2019-6340

FastGetCmsBanner

廉价批量 Web程序指纹识别工具

fuzzDicts

Web Pentesting Fuzz 字典,一个就够了。

HackBrowserData

Decrypt passwords/cookies/history/bookmarks from the browser. 一款支持全平台的浏览器数据导出工具

httpx

httpx is a fast and multi-purpose HTTP toolkit allow to run multiple probers using retryablehttp library, it is designed to maintain the result reliability with increased threads.

JSFinder

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

JSINFO-SCAN

递归式寻找域名和api。

ksubdomain

无状态子域名爆破工具

LaZagne

Credentials recovery project

Lime-RAT

LimeRAT | Simple, yet powerful remote administration tool for Windows (RAT)

MotooScanner

一款就地取材实现的，廉价资产搜集工具

NTLM-SSP

本项目是一篇NTLM中高级进阶进阶文章，后续我也会在Github和Gitbook对此文进行持续性的更新NTLM以及常见的协议中高级进阶并计划开源部分协议调试工具，望各位issue勘误。

OneForAll

OneForAll是一款功能强大的子域收集工具

QuasarRAT

Remote Administration Tool for Windows

RedGuard

RedGuard is a C2 front flow control tool,Can avoid Blue Teams,AVs,EDRs check.

RedTeam-BCS

BCS（北京网络安全大会）2019 红队行动会议重点内容

SharpToolsAggressor

内网渗透中常用的c#程序整合成cs脚本，直接内存加载。持续更新~

Shiro_exploit

Apache Shiro 反序列化漏洞检测与利用工具

SuperWordlist

基于实战沉淀下的各种弱口令字典

Windows-Access-Control

Windows权限控制与其存在的安全问题

windows_protocol