A tool for generating fake code signing certificates or signing real ones

日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种

Alibaba-Nacos-Unauthorized/ApacheDruid-RCE_CVE-2021-25646/MS-Exchange-SSRF-CVE-2021-26885/Oracle-WebLogic-CVE-2021-2109_RCE/RG-CNVD-2021-14536/RJ-SSL-VPN-UltraVires/Redis-Unauthorized-RCE/TDOA-V11.…

新版将不再对外公开发布。天蝎权限管理工具采用Java平台的JavaFX技术开发的桌面客户端，支持跨平台运行，目前基于JDK1.8开发，运行必须安装JDK或JRE 1.8，注意不能是open jdk，只能是oracle的jdk。 天蝎权限管理工具基于冰蝎加密流量进行WebShell通信管理的原理，目前实现了jsp、aspx、php、asp端的常用操作功能，在原基础上，优化了大文件上传下载、So…

Security Orchestration, Automation and Response (SOAR) Platform. 安全编排与自动化响应平台，无需编写代码的安全自动化，使用 SOAR 可以让团队工作更加高效

利用长亭xray高级版的回显Gadget重写的一个shiro反序列化利用工具。

网络安全 · 攻防对抗 · 蓝队清单，中文版

自动化爬取并自动测试所有swagger接口

Linux安全基线扫描、报告生成与自动修复程序

分布式端口（漏洞）扫描、资产安全管理、实时威胁监控与通知、高效漏洞闭环、漏洞wiki、邮件报告通知、poc框架

DNSLog-GO 是一款golang编写的监控 DNS 解析记录的工具，自带WEB界面 / DNSLog-GO is a monitoring tool written in Golang that monitors DNS resolution records. It comes with a web interface.

HaE - Highlighter and Extractor, Empower ethical hacker for efficient operations.

🎃 常用正则表达式 - 收集一些在平时项目开发中经常用到的正则表达式。

myscan 被动扫描

自用字典，收集实战中遇到的奇特目录名、后门文件名等。不定期更新！

Open EDR public repository

Deep Learning model to analyze a large corpus of clear text passwords.

CVE-2020-14882_ALL综合利用工具，支持命令回显检测、批量命令回显、外置xml无回显命令执行等功能。

Weblogic coherence.jar RCE

记录自己编写、修改的部分工具

记录一些golang相关的经常碰到的技术点话题、说明等，作为笔记翻阅

Spring Boot Actuator未授权访问【XXE、RCE】单/多目标检测

Tomcat 冰蝎内存马。

Collection of PoC and offensive techniques used by the BlackArrow Red Team

一款可以检测WEB蜜罐并阻断请求的Chrome插件

fastjson 1.2.68 版本 autotype bypass

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve…