Living Off The Land Binaries And Scripts - (LOLBins and LOLScripts)

The ultimate WinRM shell for hacking/pentesting

Master programming by recreating your favorite technologies from scratch.

Totally Automatic LFI Exploiter (+ Reverse Shell) and Scanner

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

校园小程序 高校教务 教务查询 校园二手交易 校园论坛 本地生活 跑腿代取 校园评选 兼职招聘 校园生态 云开发小程序 高校 校园新媒体大学生创业 校园教务系统 智慧校园 课表 成绩 空教室 论坛 上课提醒 成绩推送

一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗

List of Awesome CobaltStrike Resources

Fast web fuzzer written in Go

The Havoc Framework

relation-graph is a relationship graph display component that supports Vue2, Vue3, React. Allowing you to fully customize the graphical elements using HTML/CSS and Vue or React components through s…

Android APP漏洞之战系列，主要讲述如何快速挖掘APP漏洞

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-…

cs4.4修改去特征狗狗版(美化ui,去除特征,自带bypass核晶截图等..)

CVE-2021-44228 Log4j2 BurpSuite Scanner,Customize ceye.io api or other apis,including internal networks

WaterExp:面向安服仔的 水报告模板和工具

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

PowerShell Obfuscator

上传漏洞fuzz字典生成脚本

Vue3、Element Plus、typescript后台管理系统

中国蚁剑后渗透框架

veinmind-tools 是由长亭科技自研，基于 veinmind-sdk 打造的容器安全工具集

向日葵 RCE

向日葵漏洞图形化利用工具

腾讯云官方文档

DLL and PowerShell script to assist with finding DLL hijacks

各大漏洞文库合集