Unofficial revival of the well known .NET debugger and assembly editor, dnSpy

.NET deobfuscator and unpacker.

Ladon大型内网渗透扫描器，PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。网络资产探测32种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exc…

A self-hosted Fuzzing-As-A-Service platform

掩日 - 免杀执行器生成工具

超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。

Identifies the bytes that Microsoft Defender / AMSI Consumer flags on.

SharpSQLTools 和@Rcoil一起写的小工具，可上传下载文件，xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作。

Windows 权限提升 BadPotato

sharpwmi是一个基于rpc的横向移动工具，具有上传文件和执行命令功能。

CobaltStrike Beacon written in .Net 4 用.net重写了stager及Beacon，其中包括正常上线、文件管理、进程管理、令牌管理、结合SysCall进行注入、原生端口转发、关ETW等一系列功能

Checks running processes, process metadata, Dlls loaded into your current process and the each DLLs metadata, common install directories, installed services and each service binaries metadata, inst…

将shellcode用rsa加密并动态编译exe，自带几种反沙箱技术。

Automate AV evasion by calling AMSI

Sample implementation of the "Windows Update Services: Server-Server" protocol.