社区所有版块导航
Python
python开源   Django   Python   DjangoApp   pycharm  
DATA
docker   Elasticsearch  
aigc
aigc   chatgpt  
WEB开发
linux   MongoDB   Redis   DATABASE   NGINX   其他Web框架   web工具   zookeeper   tornado   NoSql   Bootstrap   js   peewee   Git   bottle   IE   MQ   Jquery  
机器学习
机器学习算法  
Python88.com
反馈   公告   社区推广  
产品
短视频  
印度
印度  
Py学习  »  Git

干货 |GitHUB安全搬运工 八

HACK学习呀 • 3 年前 • 760 次点击  

Gr33k 漏洞利用工具集

一个图形化的漏洞利用集成工具,它用python3书写,参考了大量安全工具的实现原理与思想,在工作之余开发,方便自己的渗透测试工作,我的目的是打造一个红队武器化工具

地址:https://github.com/lijiaxing1997/Gr33k


USBCopyer: 插上U盘自动按需复制文件

用于在插上目标U盘后自动按需复制该U盘的文件。"备份&偷U盘文件的神器"

使用场景:

  1. 获取授课教师的课件

  2. 获取插到某台公用电脑上的U盘的数据

  3. 快捷地备份U盘(从V5.0开始)

  4. 备份U盘的同时进行版本控制


地址:https://github.com/kenvix/USBCopyer


Backstab

一种杀死反恶意软件保护进程的工具

拥有这些本地管理员凭据但 EDR 挡住了路?解钩或直接系统调用对 EDR 不起作用?为什么不干脆杀了它?Backstab 是一种工具,能够利用 sysinternals 的 Process Explorer (ProcExp) 驱动程序杀死受反恶意软件保护的进程,该驱动程序由 Microsoft 签名。

地址:https://github.com/Yaxser/Backstab


shiro反序列化漏洞综合利用 v2.0

shiro反序列化漏洞综合利用,包含(回显执行命令/注入内存马)

地址:https://github.com/j1anFen/shiro_attack


gadgetinspector

利用链、漏洞检测工具


地址:https://github.com/5wimming/gadgetinspector


码小六 - GitHub 代码泄露监控系统

漏洞靶场-快速搭建Web安全漏洞和第三方组件漏洞环境,用于漏洞复现和研究

地址:https://github.com/4x99/code6


JSshell - version 3.1

地址:https://github.com/shelld3v/JSshell


Sunflower_get_Password

一款针对向日葵的识别码和验证码提取工具

地址:https://github.com/wafinfo/Sunflower_get_Password


ElegyRAT-C-Sharp

Windows C# 的开源远程管理工具(基于 AsyncRAT)

ElegyRAT 是一款远程访问工具(Be Based On AsyncRAT),旨在通过安全的加密连接远程JK和协助其他计算机,主要重写任务启动项和个别插件,方便绕过AV静态查杀和行为拦截。仅供学习研究,请勿用于非法用途。


地址:https://github.com/zhaoweiho/ElegyRAT-C-Sharp


GoogleHacking-Page

K0rz3n谷歌黑客的学习和使用的总结。



地址:https://github.com/K0rz3n/GoogleHacking-Page


C2ReverseProxy

一款可以在不出网的环境下进行反向代理及cs上线的工具

地址:https://github.com/Daybr4ak/C2ReverseProxy




推荐阅读:


干货 |GitHUB安全搬运工 Ⅰ


干货 |GitHUB安全搬运工 Ⅱ


干货 |GitHUB安全搬运工 Ⅲ


干货 |GitHUB安全搬运工 四


干货 |GitHUB安全搬运工 五


干货 |GitHUB安全搬运工 六


干货 |GitHUB安全搬运工 七



点赞,转发,在看


Python社区是高质量的Python/Django开发社区
本文地址:http://www.python88.com/topic/115784
 
760 次点击