2021hvv漏洞汇总

一个攻防知识仓库 Red Teaming and Offensive Security

AV Evasion Tool For Red Team Ops

哥斯拉

Open-Source Phishing Toolkit

免杀框架

一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webshell，命令执行或者上传公钥使用SSH免密连接

冰蝎Java WebShell自动化免杀生成

掩日 - 免杀执行器生成工具

Neo-reGeorg is a project that seeks to aggressively refactor reGeorg

Multiplatform Python WebShell

Shellcode Encrypter & Decrypter via XOR Cipher

Linux privilege escalation auditing tool

👻Stowaway -- Multi-hop Proxy Tool for pentesters

Exploit for zerologon cve-2020-1472

Test tool for CVE-2020-1472

Freeze is a payload toolkit for bypassing EDRs using suspended processes, direct syscalls, and alternative execution methods

Custom Command and Control (C3). A framework for rapid prototyping of custom C2 channels, while still providing integration with existing offensive toolkits.

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

创建隐藏计划任务，权限维持，Bypass AV

Tools and Techniques for Red Team / Penetration Testing

内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破

图片马免杀

图形化渗透测试辅助工具

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

WebSocket 内存马/Webshell，一种新型内存马/WebShell技术

一款红队专用免杀木马生成器，基于shellcode生成绕过所有杀软的木马。

支持常见中间件无文件落地冰蝎内存马注入&&文件上传agent冰蝎马注入

红队笔记

针对（CVE-2023-0179）漏洞利用 该漏洞被分配为CVE-2023-0179，影响了从5.5到6.2-rc3的所有Linux版本，该漏洞在6.1.6上被测试。 漏洞的细节和文章可以在os-security上找到。