Java RCE 回显测试代码

evil-mysql-server is a malicious database written to target jdbc deserialization vulnerabilities and requires ysoserial.

Sensitive information disclosure in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server.

该工具用于导出正在运行中的微信进程的 key 并自动解密所有微信数据库文件以及导出 key 后数据库文件离线解密。

windows-rs shellcode loaders

CobaltStrike后渗透测试插件

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

Automated DLL Enumerator

集权设施扫描器

内网渗透|红队工具|C#内存加载|cobaltstrike

shiro 反序列 命令执行辅助检测工具

一款支持自定义的 Java 内存马生成工具｜A customizable Java memory-shell generation tool.

一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webshell，命令执行或者上传公钥使用SSH免密连接

Converts PE into a shellcode

demo PsExec

Chromepass - Hacking Chrome Saved Passwords

这是一个抓取浏览器密码的工具，后续会添加更多功能

sharpwmi是一个基于rpc的横向移动工具，具有上传文件和执行命令功能。

New generation of wmiexec.py

A programming language exclusively designed for cybersecurity

CVE-2023-0386在ubuntu22.04上的提权

基于dbcp的fastjson rce 回显

WebSocket 内存马/Webshell，一种新型内存马/WebShell技术

收集内存马打入方式

将fscan扫描结果转为xlsx

OneForAll是一款功能强大的子域收集工具

netspy是一款快速探测内网可达网段工具（深信服深蓝实验室天威战队强力驱动）

IDA Python script for generating Windows x86 shellcode with one click

TideFinger——指纹识别小工具，汲取整合了多个web指纹库，结合了多种指纹检测方法，让指纹检测更快捷、准确。

The Havoc Framework.