yanghaoi

CobaltStrike_CNA

使用多种WinAPI进行权限维持的CobaltStrike脚本，包含API设置系统服务，设置计划任务，管理用户等。

ridhijack

通过C/C++实现的 Windows RID Hijacking persistence technique (RID劫持 影子账户 账户克隆).

android_app

apk_activity劫持-drozer test

lib_mysqludf_sys

a 'pentest' udf plugin of MySQL.

LaunchSystemCmd

在权限足够的情况下弹出system权限的cmd命令行，包含exe和dll两种文件类型，可用于一些可能存在本地提权漏洞的测试。

CVE-2020-0787

CVE-2020-0787的简单回显

enable-rdp

Enable RDP and set firewall by Windows API.

ReflectiveDllSource

CobaltStrike Reflective Dll Source

360SecuritySandboxEscape

Proofs-Of-360Security Sandbox Escape

BOF_whoami

T00lsSignin

腾讯云函数,T00ls签到

Intranet_Penetration_Tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

SetRegDisableDefender

A simple demo for registry update with C++

CVE-2020-0601

PoC for CVE-2020-0601- Windows CryptoAPI (Crypt32.dll) POC: https://github.com/ollypwn/CurveBall

yanghaoi.github.io

CobaltStrike

CobaltStrike's source code

CVE-2021-44228_Log4Shell

Log4Shell A test for CVE-2021-44228

standard-readme

A standard style for README files

Train-2018-2020

My BACKUP Collections

yanghaoi