无回显漏洞测试辅助平台 (Spring Boot + Spring Security + Netty),平台使用Java编写,提供DNSLOG,HTTPLOG等功能,辅助渗透测试过程中无回显漏洞及SS...
【神兵利器】红队360浏览器密码抓取工具
项目介绍 红队一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具,用于节省红队工作量,通过下载浏览器数据库、记录密钥来离线解密浏览器密码 360SafeBrowsergetp...
新一代wmiexec免杀横向工具
项目介绍 新一代wmiexec.py且具备更多新特性,整个操作只与端口135(不需要smb连接)一起工作,用于横向移动中的AV闪避(Windows Defender,火绒,360) 项目特点 主要功能...
【神兵利器】内网全方位漏洞扫描工具
项目介绍 P1soda是一款常规内网渗透场景下的全方位漏洞扫描工具 功能特色 主机存活探测:充分适应内网场景,ip输入,支持ICMP echo发包探测、ping命令探测 端口指纹识别:基于nmap-s...
【神兵利器】绕过EDR防病毒软件
项目介绍 项目演示了使用Windows API函数(例如:VirtualAlloc、CreateThread和WaitForSingleObject)绕过EDR和防病毒保护,有效负载被直接注入到进程内...
【神兵利器】Windows通用免杀shellcode生成器
项目介绍 Windows通用免杀shellcode生成器,能够绕过Microsoft Defender、360、火绒、Panda等杀软的查杀 功能特点 开发环境:加载器模板通过QT实现使用C++开发,...
【神兵利器】风暴免杀-Bypass Defender/360/VT/火绒等
项目介绍 风暴免杀是一款适用于红队的免杀的免杀工具,可以Bypass defender、360、vt 项目使用 1、工具使用了python3.7.9 开发,安装相关依赖包 pip3 install -...
【神兵利器】FinalShell密码提取工具
项目介绍 FinalShellGetPass是一款FinalShell密码读取工具 下载 https://github.com/MaskCyberSecurityTeam/FinalShellGetP...
【神兵利器】Webshell流量一键解密
项目介绍 支持常见webshell流量一键解密(完美兼容php)、AES专项解密(内置50wKey爆破)、各类单项解密(Base64、Rot13、strRev、Chr等)、自定义Js解密,其优点在于直...
【神兵利器】内网渗透全方位扫描工具
项目介绍P1soda (苏打水)是一款常规内网渗透场景下的全方位漏洞扫描工具,Powered by P001water功能特色 主机存活探测:充分适应内网场景,ip输入,支持ICMP echo发包探测...
【神兵利器】红队Shellcode免杀框架
项目介绍 DataBrawl是一款一键化生成免杀木马的shellcode免杀框架,具备本地加载方式和远程加载方式 工具特性 本地/分离加载 ollvm混淆编译/gcc编译 IAT obfuscate ...
【神兵利器】内网渗透之多级代理工具
项目介绍 Rakshasa是一个使用Go语言编写的强大多级代理工具,专为实现多级代理,内网穿透而设计。它可以在节点群里面任意两个节点之间转发TCP请求和响应,同时支持socks5代理,http代理,并...
19