wang814

poc-exp

Discuss POC and Exp

Tinker

noterce

一种另辟蹊径的免杀执行系统命令的木马

lamda

⚡️ Android reverse engineering & automation framework | 史上最强安卓抓包/逆向/HOOK & 云手机/远程桌面/自动化取证 ALL-IN-ONE 框架，你的工作从未如此简单快捷。

Doge-XSS-Phishing

xss钓鱼，cna插件配合php后端收杆

CobaltStrike_Cat_4.5

猫猫Cs:基于Cobalt Strike[4.5]二开 (原dogcs二开移植)

RouteVulScan

Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件

Apt_t00ls

高危漏洞利用工具

cube

内网渗透测试工具，弱密码爆破、信息收集和漏洞扫描

Awesome-CobaltStrike

List of Awesome CobaltStrike Resources

malleable-c2

Cobalt Strike Malleable C2 Design and Reference Guide

pentest-bookmarks

A collection of penetration testing related sites

JavaSec

a rep for documenting my study, may be from 0 to 0.1

python-pinyin

汉字转拼音(pypinyin)

BypassUserAdd

通过反射DLL注入、Win API、C#、以及底层实现NetUserAdd方式实现BypassAV进行增加用户的功能,实现Cobalt Strike插件化

oFx

漏洞批量验证框架

pierced

钉钉内网穿透

Awesome-Redteam

一个攻防知识仓库 Red Teaming and Offensive Security

JSFinder

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

cobalt-strike

Cobalt Strike插件

ApolloScanner

自动化巡航扫描框架（可用于红队打点评估）

f8x

红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool

BountyHunterInChina

重生之我在安全行业讨口子系列，分享在安全行业讨口子过程中，SRC、项目实战的有趣案例

fofax

FOFAX是一个基于fofa.info的API命令行查询工具

Fiora

Fiora：漏洞PoC框架Nuclei的图形版。快捷搜索PoC、一键运行Nuclei。即可作为独立程序运行，也可作为burp插件使用。

JNDIExploit

A malicious LDAP server for JNDI injection attacks

APISandbox

Pre-Built Vulnerable Multiple API Scenarios Environments Based on Docker-Compose.

IoT_Sec_Tutorial

IoT安全教程

KerberosService

Kerberos客户端与服务端

404StarLink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目