干货 | Github安全搬运工 2022年第十七期

2022-10-27 15:46:55 浏览数 (1)

MSSQL-Analysis-Coerce

一种强制 Windows SQL Server 在任意机器上进行身份验证的技术

地址:https://github.com/p0dalirius/MSSQL-Analysis-Coerce

Shellcode_loader

一个简单的shellcode加载器,它使用windows-rs的create来调用windows api,无需对shellcode进行混淆和加密

地址:https://github.com/fumerem/shellcode_loader

All-Defense-Tool

集成了全网优秀的攻防工具项目,包含自动化利用,子域名、敏感目录、端口等扫描,各大中间件,cms漏洞利用工具以及应急响应等资料

地址:https://github.com/guchangan1/All-Defense-Tool

BypassAV

借助Win-PS2EXE项目编写cna脚本方便快速生成免杀可执行文件

地址:https://github.com/cseroad/bypassAV

Web-Attack-Cheat-Sheet

Web 攻击备忘单

地址:https://github.com/riramar/Web-Attack-Cheat-Sheet

Kdmapper-Bypass360

过360拦截加载无驱动签名

地址:https://github.com/fuluke/Kdmapper-Bypass360

Beginners-Guide-to-Obfuscation

逃避检测:混淆初学者指南

地址:https://github.com/BC-SECURITY/Beginners-Guide-to-Obfuscation

Web-sec

WEB安全手册(红队安全技能栈),漏洞理解,漏洞利用,代码审计和渗透测试总结。【持续更新】

地址:https://github.com/ReAbout/web-sec

CameraHack

批量扫描破解HKVS、大hua等摄像头的常见漏洞。

地址:https://github.com/WhaleFell/CameraHack

ShiroScan2

基于BurpShiroPassiveScan修改增加了Xray回显链生成

地址:https://github.com/S9MF/ShiroScan2

0 人点赞