orleven

Tentacle

Tentacle is a POC vulnerability verification and exploit framework. It supports free extension of exploits and uses POC scripts. It supports calls to zoomeye, fofa, shodan and other APIs to perform bulk vulnerability verification for multiple targets.

Hamster

Hamster是基于mitmproxy开发的异步被动扫描框架，基于http代理进行被动扫描，主要功能为重写数据包、签名、漏洞扫描、敏感参数收集等功能（开发中）。

Celestion

Celestion 是一个无回显漏洞测试辅助平台，平台使用flask编写，提供DNSLOG，HTTPLOG等功能。 (界面懒得弄，后续有需要再说)。

ShellcodeLoader

该项目为Shellocde加载器，详细介绍了我们如何绕过防病毒软件，以及该工具如何使用

Jsockproxy

Jsockproxy是Java版反向socks代理，适用于内网穿透。

OrcaC2

OrcaC2是一款基于Websocket加密通信的多功能C&C框架，使用Golang实现。

nemo_go

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率，用Go语言完全重构了原Python版本。

AniYa

免杀框架

fapro

Fake Protocol Server

hack-fastjson-1.2.80

java_test_web

javatest for code audit

orleven.github.io

orleven' blog

rsocx

A bind/reverse Socks5 proxy server.

GitHub-Chinese-Top-Charts

:cn: GitHub中文排行榜，各语言分设「软件 | 资料」榜单，精准定位中文好项目。各取所需，高效学习。

GodzillaMemoryShellProject

gogo

ISC2022Code

jar-analyzer

一个用于分析Jar包的GUI工具，可以用多种方式搜索你想要的信息，自动构建方法调用关系，支持分析Spring框架（A Java GUI Tool for Analyzing Jar）

jexpr-encoder-utils

Java表达式语句生成器

JSP-WebShells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

katana

A next-generation crawling and spidering framework.

kompromat

Private keys that have become public ...

microwaveo

将dll exe 等转成shellcode 最后输出exe 可定制加载器模板 支持白文件的捆绑 shellcode 加密

mscan

一款域渗透扫描工具，方便一键自动化、全方位的信息收集及扫描域提权漏洞。

orleven

Supershell

Supershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell

suricata

Suricata git repository maintained by the OISF

traitor

:arrow_up: :skull_and_crossbones: Automatic Linux privesc via exploitation of low-hanging fruit e.g. gtfobins, pwnkit, dirty pipe, +w docker.sock

Urldns

WebViewPP

Enable WebView debugging and add vConsole in it. Support WebView, TBS X5, UC U4, Crosswalk(XWalk), XWeb. 启用 WebView 调试并添加 vConsole，支持 WebView、TBS X5、UC U4、Crosswalk(XWalk)、XWeb。