泷羽导航-泷羽Sec
必应搜索
谷歌搜索
百度搜索
信息收集必备工具大全
站长工具信息收集小工具
  • cip.cc
    简洁的IP查询工具
  • IPUU
    IP定位/查询
  • IP定位查询
    IP定位查询
  • IP查询
    本机IP查询
  • ITDOG
    在线Ping/Tcping
  • MSDN
    蕴含了各种操作系统下载地址的站点
  • OpenGps
    openGPS定位
  • PING0
    IP查询
  • python在线反编译
    一个在线的pyc反编译网站
  • USDT浏览器
    USDT地址查询
  • 云悉指纹
    精准识别WEB应用指纹，包含指纹名称、开发商、官网、历史安全漏洞等信息。
  • 埃文科技
    高精度IP定位
  • 天眼查
    ICP备案反查域名
  • 密码字典生成器
    输入目标信息，猜测可能使用的密码
  • 微工具
    大量小工具
  • 社会工程学密码生成器
    社会工程学密码生成器
  • 风鸟
    企业查询平台
资产测绘渗透必会的搜索引擎
  • 360资产测绘
  • Censys
  • FoFa
  • Riminal IP
  • Shodan
  • ZoomEye
  • 微步在线资产测绘
  • 钟馗之眼
    知道创宇开发的全球网络资产绘测
  • 零零信安
  • 鹰图平台
信息收集信息收集工具
  • Amass
    深入的攻击面映射与资产发现
  • AttackSurfaceMapper
    AttackSurfaceMapper 是一款旨在自动化侦察过程的工具。
  • BBOT
    一款递归互联网扫描器，灵感源自Spiderfoot，但设计上更快速、更可靠，并且对渗透测试员、漏洞赏金猎人和开发者更友好。
  • cip.cc
    简洁的IP查询工具
  • Cloud_enum
    多云OSINT工具。枚举AWS、Azure和Google Cloud中的公共资源。
  • crt.sh
    历史子域名查询
  • dnscan
    dnscan 是一款基于Python单词表的DNS子域名扫描器。
  • DomainTools
    IP反查域名
  • Gato (Github Attack TOolkit)
    Gato，即GitHub攻击工具包，是一款枚举和攻击工具，允许蓝队和进攻性安全从业者识别并利用GitHub组织内公共和私有仓库的流水线漏洞。
  • Gato (Github Attack TOolkit)
    Gato，即GitHub攻击工具包，是一款枚举和攻击工具，允许蓝队和进攻性安全从业者识别并利用GitHub组织内公共和私有仓库的流水线漏洞。
  • gitleaks
    一款SAST工具，用于检测Git仓库中的硬编码密钥，如密码、API密钥和令牌。
  • IP138
    域名历史解析/IP反查域名
  • linkedin2username
    OSINT工具：为LinkedIn上的公司生成用户名列表
  • LinkedInt
    LinkedIn 侦察工具
  • LinkedInt
    LinkedIn 侦察工具
  • pagodo
    pagodo（被动式Google Dork） - 自动化Google Hacking Database的爬取和搜索
  • RustScan
    现代端口扫描器。快速发现端口（最快可达3秒）。通过脚本引擎（支持Python、Lua、Shell）运行脚本。
  • S3Scanner
    扫描开放的S3存储桶并下载其内容
  • SpiderFoot
    SpiderFoot 是一款开源情报（OSINT）自动化工具。它集成了几乎所有可用的数据源，并利用一系列数据分析方法，使数据易于浏览。
  • spoofcheck
    一款检查域名是否可被欺骗利用的程序。该程序检查SPF和DMARC记录中是否存在允许欺骗的薄弱配置。
  • ViewDns
    域名历史解析IP
  • WitnessMe
    网页资产盘点工具，使用Pyppeteer（无头Chrome/Chromium）对网页进行截图，并提供一些额外的便利功能。
  • 国家域名whois
    CN域名详细专查
  • 域名信息查询
    腾讯云Whois查询
  • 域名备案查询
集合了各种网络安全学习工具
网安论坛适合闲逛
  • Freebuf
    国内领先的网络安全行业门户
  • 先知安全技术社区
    先知安全技术社区
  • 奇安信攻防社区
    奇安信攻防社区
  • 安全脉搏
    分享技术，悦享品质
  • 极光攻防社区
    极光攻防社区
  • 棱角社区工具库
    安全在线工具
  • 洞见微信聚合
    洞见微信聚合
渗透工具渗透测试和红队操作中的攻击利用工具
  • AdaptixC2
    Adaptix 是一个为渗透测试人员设计的可扩展后期利用和对抗模拟框架。Adaptix服务器用Golang编写，以允许操作员灵活性。
  • AzureC2Relay
    AzureC2Relay 是一个Azure函数，通过验证基于Cobalt Strike可塑性C2配置文件的传入请求，来验证和转发Cobalt Strike信标流量。
  • Brute Ratel C4
    Brute Ratel 是当前C2市场上最先进的红队与对抗模拟软件。
  • C2concealer
    一个命令行工具，为Cobalt Strike生成随机的C2可塑性配置文件。
  • C3
    C3（自定义命令与控制）是一个工具，允许红队快速开发和利用非常规的命令与控制通道（C2）。
  • Chameleon
    一种用于规避代理分类的工具
  • Cobalt Strike
    Cobalt Strike 是用于对抗模拟和红队行动的软件。
  • Cobalt Strike Malleable C2 Design and Reference Guide
    Cobalt Strike 可塑性C2设计与参考指南
  • CobaltBus
    Cobalt Strike 外部C2与Azure Servicebus集成，通过Azure Servicebus传输C2流量
  • Covenant
    Covenant 是一个.NET命令与控制框架，旨在凸显.NET的攻击面，使攻击性.NET技术的使用更加容易，并作为红队人员的协作式命令与控制平台。
  • Domain Hunter
    检查过期域名的分类/信誉和Archive.org历史记录，以确定用于网络钓鱼和C2域名的良好候选者
  • Empire
    Empire 5 是一个后期利用框架，包含纯PowerShell的Windows代理，并与Python 3.x Linux/OS X代理兼容。
  • FindFrontableDomains
    搜索潜在的可前置域名
  • GraphStrike
    通过Microsoft Graph API进行Cobalt Strike HTTPS信标通信
  • Havoc
    Havoc 是一个现代且可定制的后期利用命令与控制框架，由 @C5pider 创建。
  • Koadic
    Koadic C3 COM 命令与控制 - JScript RAT
  • Loki
    用于攻击存在脚本劫持漏洞的Electron应用程序的Node.js命令与控制工具
  • merlin
    Merlin 是一个用Go编写的跨平台后期利用命令与控制服务器和代理。
  • Mythic
    一个跨平台、后期利用的红队框架，使用python3、docker、docker-compose和Web浏览器UI构建。
  • Nimhawk
    一个用Nim编写的强大、模块化、轻量且高效的命令与控制框架。
  • NimPlant
    一个用Nim和Python编写的轻量级第一阶段C2植入程序
  • PoshC2
    PoshC2 是一个支持代理感知的C2框架，用于辅助渗透测试人员进行红队行动、后期利用和横向移动。
  • Pupy
    Pupy 是一个开源的、跨平台（Windows、Linux、OSX、Android）的远程管理和后期利用工具，主要使用Python编写
  • pwndrop
    红队可自行部署的文件托管服务，允许通过HTTP和WebDAV轻松上传和共享载荷。
  • RedGuard
    RedGuard 是一个C2前端流量控制工具，可以规避蓝队、AV、EDR的检查。
  • redirect.rules
    快速而动态的redirect.rules生成器
  • RedWarden
    灵活的CobaltStrike可塑性重定向器
  • shad0w
    一个后期利用框架，设计用于在严格监控的环境中隐蔽操作
  • SharpC2
    SharpC2 是一个用C#编写的命令与控制（C2）框架。它包含一个ASP.NET Core团队服务器、一个.NET Framework植入程序和一个.NET MAUI客户端。
  • SILENTTRINITY
    一个由Python和.NET的DLR驱动的异步、协作式后期利用代理
  • skyhook
    一个往返混淆的HTTP文件传输设置，旨在绕过IDS检测。
  • Sliver
    Sliver 是一个通用跨平台植入框架，支持通过相互TLS、HTTP(S)和DNS进行C2通信。
  • SourcePoint
    SourcePoint 是一个为Cobalt Strike命令与控制服务器设计的C2配置文件生成器，旨在确保障蔽性。
  • SpecterInsight
    SpecterInsight 是一个基于.NET的跨平台后期利用指挥与控制框架，适用于红队行动、威胁模拟和培训。它提供了各种现成的混淆载荷，并将规避检测作为核心特性。命令输出以JSON格式返回并导出到ELK，以便使用预构建的仪表板进行分析。
威胁情报国内知名情报社区
  • 360安全大脑
  • 天际友盟威胁情报中心
  • 奇安信威胁情报
  • 安恒情报威胁
  • 微步在线
  • 斗象科技漏洞情报中心
  • 深信服威胁情报中心
  • 腾讯威胁情报
  • 长亭IP威胁情报
    长亭科技网安大厂，威胁IP情报中心
  • 长亭百川威胁情报
    长亭百川威胁情报
SRC平台国内知名src漏洞提交平台
  • 360SRC
    360安全应急响应中心
  • 360众测平台
    360面向企业的白帽子众测平台
  • 58SRC
    58安全应急响应中心
  • DayDayPoc
    DayDayPoc漏洞平台
  • Seebug漏洞平台
    知道创宇Seebug漏洞平台
  • TSRC
    腾讯安全应急响应中心
  • vivoSRC
    vivo安全应急响应中心
  • 京东SRC
    京东安全应急响应中心
  • 华为SRC
    华为安全奖励计划
  • 国家信息安全漏洞共享平台
    国家信息安全漏洞共享平台
  • 国家信息安全漏洞库
    国家信息安全漏洞库
  • 字节跳动SRC
    字节跳动安全中心
  • 小米SRC
    小米安全中心
  • 平安SRC
    平安安全应急响应中心
  • 情报星球
    漏洞盒子 情报星球
  • 教育漏洞报告平台
    教育漏洞报告平台-EduSRC
  • 斗鱼SRC
    斗鱼安全应急响应中心
  • 深信服SRC
    深信服安全应急响应中心
  • 火线安全平台
    众测 ：：北京安全共识科技创立的安全平台
  • 百度SRC
    百度安全应急响应中心
  • 美团SRC
    美团安全应急响应中心
  • 荣耀SRC
    荣耀安全应急响应中心
  • 蚂蚁金服SRC
    蚂蚁集团安全应急响应中心
  • 补天src
  • 顺丰SRC
    顺丰安全应急响应中心
漏洞文库妈妈再也不用担心我的学习
  • 96.mk
    基于零组公开漏洞库
  • adysec/POC
    大量的漏洞EXP/POC
  • Awesome-POC
    Awesome漏洞库
  • PeiQiWiki
    佩奇漏洞文库
  • VIP 漏洞情报中心
    斗象科技 VIP漏洞情报
  • 安全开源项目
    聚集各种网络安全开源项目
  • 潮影在线免杀平台
    shellcode在线免杀平台
  • 长亭漏洞情报库
    长亭百川云漏洞情报库
  • 阿里云漏洞库
    及时响应与收敛云上高危漏洞
漏洞利用集合了各种可以利用的漏洞在线平台
  • BeEF
    BeEF 是浏览器漏洞利用框架的缩写。它是一个专注于Web浏览器的渗透测试工具。
  • charlotte
    C++ 完全免杀的Shellcode加载器 ;)
  • CrossC2
    生成CobaltStrike的跨平台载荷
  • darkarmour
    Windows 防病毒规避
  • Dendrobate
    Dendrobate 是一个框架，有助于通过托管.NET代码挂钩非托管代码来开发载荷。
  • DllShimmer
    轻松武器化DLL劫持。对任何DLL中的任何函数进行后门化。
  • DNSLog
    DNSLog生成
  • Donut
    Donut 是一种位置无关代码，支持在内存中执行VBScript、JScript、EXE、DLL文件和.NET程序集。
  • DueDLLigence
    用于应用程序白名单绕过和DLL侧加载的Shellcode运行器框架。本项目包含的Shellcode会启动calc.exe。
  • EvilClippy
    一个跨平台的恶意MS Office文档创建助手。可以隐藏VBA宏、破坏VBA代码（通过P-Code）并干扰宏分析工具。可在Linux、OSX和Windows上运行。
  • Evilginx2
    Evilginx2 是一个中间人攻击框架，用于网络钓鱼获取任何Web服务的凭据和会话Cookie。
  • Freeze
    Freeze 是一个载荷工具包，通过挂起进程、直接系统调用和替代执行方法来绕过EDR。
  • GadgetToJScript
    一款用于生成.NET序列化小工具（Gadget）的工具，这些工具在通过JS/VBS/VBA脚本使用BinaryFormatter反序列化时可以触发.NET程序集的加载/执行。
  • Gophish
    Gophish 是一个开源的网络钓鱼工具包，专为企业和渗透测试人员设计。它提供了快速轻松地设置和执行网络钓鱼活动及安全意识培训的能力。
  • Hack-Tools
    Web 渗透的一体化红队工具
  • inceptor
    模板驱动的AV/EDR规避框架
  • InlineWhispers
    用于在Cobalt Strike的Beacon对象文件（BOF）中处理直接系统调用的工具
  • InvisibilityCloak
    C# 后期利用工具的混淆概念验证工具包。它将为C# Visual Studio项目执行以下操作。
  • Ivy
    Ivy 是一个载荷创建框架，用于直接在内存中执行任意的VBA（宏）源代码。
  • macro_pack
    macro_pack 是@EmericNasi使用的一个工具，用于自动化混淆和生成MS Office文档、VB脚本以及其他格式，用于渗透测试、演示和社交工程评估。
  • Modlishka
    Modlishka 是一个灵活而强大的反向代理，可将您的合规网络钓鱼活动提升到新的水平。
  • mortar
    一种规避技术，用于挫败和转移安全产品（AV/EDR/XDR）的检测与防护
  • MSBuildAPICaller
    无需MSBuild.exe的MSBuild调用
  • Mystikal
    macOS 初始访问载荷生成器
  • o365-attack-toolkit
    一个攻击Office365的工具包
  • Offensive VBA and XLS Entanglement
    此资源库提供了VBA如何用于除简单投放器或Shell注入器之外的攻击目的的示例。随着我们开发更多用例，资源库将相应更新。
  • OfficePurge
    使用OfficePurge清理您的Office文档中的VBA。VBA清理会从Office文档内的模块流中移除P-code。
  • PEzor
    开源PE加壳器
  • ProtectMyTooling
    多打包器包装程序，让我们可以将各种打包器、混淆器和其他红队导向的武器化工具链式组合使用。具有工件水印、IOC收集和PE后门功能。您输入您的植入程序，它会执行许多隐秘操作并输出混淆后的可执行文件。
  • PwnAuth
    PwnAuth 是一个用于启动和管理OAuth滥用活动的Web应用程序框架。
  • Ruler
    Ruler 是一款工具，允许您通过MAPI/HTTP或RPC/HTTP协议远程与Exchange服务器交互。
  • RuralBishop
    RuralBishop 实际上是b33f的UrbanBishop的翻版，但所有P/Invoke调用都已替换为D/Invoke。
  • ScareCrow
    围绕EDR规避设计的载荷创建框架。
  • SharpShooter
    SharpShooter 是一个载荷创建框架，用于检索和执行任意的CSharp源代码。SharpShooter能够创建多种格式的载荷，包括HTA、JS、VBS和WSF。
  • SharpSploit
    SharpSploit 是一个用C#编写的.NET后期利用库
  • Shhhloader
    Shhhloader 是一个开发中的Shellcode加载器。它接收原始Shellcode作为输入，并编译一个C++存根，该存根执行一系列不同的操作以尝试绕过AV/EDR。
  • ThreatCheck
    识别Microsoft Defender / AMSI Consumer标记的字节。
  • TikiTorch
    TikiTorch 的命名是为了向Vincent Yiu的CACTUSTORCH致敬。CACTUSTORCH的基本概念是生成一个新进程，分配内存区域，然后使用CreateRemoteThread在目标进程中运行所需的Shellcode。进程和Shellcode均由用户指定。
  • xlsGen
    微型Excel BIFF8生成器，用于在*.xls文件中嵌入4.0宏
  • 棱角社区工具库
    安全在线工具
在线沙箱在线木马检测
  • 360沙箱云
  • Freebuf云沙箱
  • Virustotal
    国外的在线沙箱检测平台
  • 微步云沙箱
  • 腾讯威胁情报
密码解密md5、base64密码一键解密
  • CMD5
    可解多种加密
  • CTF在线编码工具
    综合编解码工具箱
  • CyberChef汉化
    综合编解码工具箱
  • Hashes.com
    多种密码解密
  • JWT.io
    JWT解析解码
  • Magic Data 5
    可解多种加密
  • PMD5
    MD5解密
  • SoMD5
    MD5解密
实战靶场集合了国内外实战靶场平台，助力您成为顶级的渗透测试专家
  • Acunetix Web Vulnerability
    Acunetix Web Vulnerability Scanner.
  • AltoroJ
    IBM公司的漏洞靶场
  • CTF Show
    萌新入门的好地方
  • CTFHub
    CTFHub技能树
  • CyberStrikelab
    重新定义网络安全靶场
  • Hack The Box
    大名鼎鼎的HTB
  • Hackmyvm
    类似于vulnhub、hackthebox等平台，你可以在上面下载靶机，进行渗透测试练习
  • Root Me
    国外实战靶场
  • TheHackersLabs
    一个类似于HTB的实战靶场
  • Try Hack Me
    和HTB一样，助力您成为渗透大神
  • Vulfocus
    白帽汇开发的一款开源漏洞靶场
  • vulhub
    面向大众的开源漏洞靶场
  • VulnHub
    VulnHub
  • XCTF_OJ攻防世界
    汇集国内外CTF网络安全竞赛的真题
  • Xss小游戏
    部署在Github上的XSS小游戏
  • 墨者学院
    专注安全人才培训
  • 封神台
    掌控安全在线演练靶场
  • 春秋云镜
    i春秋旗下的云镜实战靶场
  • 泷羽靶场
    为新手精心挑选的靶场练习平台
  • 玄机靶场
    实战化网络安全演练平台
  • 红日靶场
    国内开源免费的的win域靶场平台
  • 网盾靶场
    网盾网络安全培训实战靶场
在线学习渗透测试入门到入狱
  • CTF快速入门手册
    【推荐】CTF快速入门手册
  • 泷羽Sec内部资料库
    为网络安全而战
  • 知识大陆
    知识大陆 - 安全圈的百科全书
  • 红队命令速查
    红队命令速查
匿名工具帮助您在互联网上匿名
  • 10min
    10分钟邮箱
  • 10分钟邮箱
    10分钟邮箱
  • airportal匿名网盘
    不支持10min，可用临时手机号
  • BestSMS
    验证码接收
  • cpolar匿名内网穿透
    可以使用10min邮箱注册的内网穿透工具
  • Free Receive SMS Online
    免费国外手机接码平台
  • Hunter
    电子邮件搜寻工具
  • Receive-Sms
    RECEIVE SMS
  • 云短信
    免费在线接收手机短信验证码
  • 在线临时邮箱
    十分钟邮箱
  • 有信云短信
    在线短信接收
载荷投递与隐藏投递并隐藏恶意载荷。
  • AzureC2Relay
    AzureC2Relay 是一个Azure函数，通过验证基于Cobalt Strike可塑性C2配置文件的传入请求，来验证和转发Cobalt Strike信标流量。
  • C2concealer
    一个命令行工具，为Cobalt Strike生成随机的C2可塑性配置文件。
  • C3
    C3（自定义命令与控制）是一个工具，允许红队快速开发和利用非常规的命令与控制通道（C2）。
  • Chameleon
    一种用于规避代理分类的工具
  • Cobalt Strike Malleable C2 Design and Reference Guide
    Cobalt Strike 可塑性C2设计与参考指南
  • CobaltBus
    Cobalt Strike 外部C2与Azure Servicebus集成，通过Azure Servicebus传输C2流量
  • Domain Hunter
    检查过期域名的分类/信誉和Archive.org历史记录，以确定用于网络钓鱼和C2域名的良好候选者
  • FindFrontableDomains
    搜索潜在的可前置域名
  • GraphStrike
    通过Microsoft Graph API进行Cobalt Strike HTTPS信标通信
  • pwndrop
    红队可自行部署的文件托管服务，允许通过HTTP和WebDAV轻松上传和共享载荷。
  • RedGuard
    RedGuard 是一个C2前端流量控制工具，可以规避蓝队、AV、EDR的检查。
  • redirect.rules
    快速而动态的redirect.rules生成器
  • RedWarden
    灵活的CobaltStrike可塑性重定向器
  • skyhook
    一个往返混淆的HTTP文件传输设置，旨在绕过IDS检测。
  • SourcePoint
    SourcePoint 是一个为Cobalt Strike命令与控制服务器设计的C2配置文件生成器，旨在确保障蔽性。
主机/域态势感知收集系统和域环境信息。
  • ADCSPwn
    一种通过强制机器账户（Petitpotam）进行身份验证并中继到证书服务，在活动目录网络中提升权限的工具。
  • ADRecon
    ADRecon 是一款工具，用于收集有关Active Directory的信息，并生成一份报告，该报告可以提供目标AD环境当前状态的整体视图。
  • AggressiveProxy
    AggressiveProxy 是一个.NET 3.5二进制文件（LetMeOutSharp）和一个Cobalt Strike aggressor脚本（AggressiveProxy.cna）的组合。一旦LetMeOutSharp在工作站上执行，它将尝试枚举所有可用的代理配置，并尝试使用识别出的代理配置通过HTTP(s)与Cobalt Strike服务器通信。
  • BloodHound
    域管理员六度关系分析
  • Gopher
    用于发现低悬果实（易利用漏洞）的C#工具
  • Grouper
    一个PowerShell脚本，用于帮助查找AD组策略中的易受攻击设置。（已弃用，请使用Grouper2！）
  • ImproHound
    识别BloodHound中破坏AD分层结构的攻击路径
  • nanorobeus
    一个用于管理Kerberos票据的极简工具。支持红队框架
  • PSPKIAudit
    用于审计Active Directory证书服务（AD CS）的PowerShell工具包。
  • Recon-AD
    基于ADSI和反射DLL的AD侦察工具
  • Rubeus
    Rubeus 是一个用于原始Kerberos交互和滥用的C#工具集。它大量借鉴了Benjamin Delpy的Kekeo项目（CC BY-NC-SA 4.0许可证）和Vincent LE TOUX的MakeMeEnterpriseAdmin项目（GPL v3.0许可证）。
  • SauronEye
    SauronEye 是一个搜索工具，旨在帮助红队查找包含特定关键字的文件。
  • Seatbelt
    Seatbelt 是一个C#项目，执行许多以安全为导向的主机调查"安全检查"，从进攻和防御安全角度来看都很有意义。
  • SharpAppLocker
    Get-AppLockerPolicy PowerShell cmdlet的C#移植版本，具有扩展功能。包括筛选和搜索特定类型规则和操作的能力。
  • SharpEDRChecker
    检查正在运行的进程、进程元数据、加载到当前进程的Dll及每个Dll的元数据、常见安装目录、已安装服务及每个服务二进制文件的元数据、已安装驱动程序及每个驱动程序的元数据，以查找是否存在已知的防御产品，如AV、EDR和日志记录工具。
  • SharpPrinter
    Printer 是ListNetworks的修改版和控制台版本
  • SharpShares
    多线程C# .NET程序集，用于枚举域中可访问的网络共享
  • SharpView
    harmj0y的PowerView的C#实现
  • Situational Awareness BOF
    此资源库旨在实现两个目的。首先，它提供了一组用BOF实现的基本态势感知命令。
  • StandIn
    StandIn 是一个小型AD后期利用工具包。StandIn的出现是因为最近在xforcered，我们需要一个.NET原生解决方案来执行基于资源的约束委派。
凭证转储提取内存中的用户凭据。
  • AndrewSpecial
    AndrewSpecial，自2019年以来隐秘地转储lsass内存并绕过"Cilence"。
  • Chlonium
    Chlonium 是一个为克隆Chromium Cookie而设计的应用程序。
  • CloneVault
    CloneVault 允许红队操作员从Windows凭据管理器中导出和导入条目（包括属性）。
  • CredBandit
    CredBandit 是一个概念验证的Beacon对象文件（BOF），它使用静态x64系统调用来执行进程的完整内存转储，并通过您已有的Beacon通信通道将其发送回来。
  • Dumpert
    使用直接系统调用和API解钩来转储LSASS内存。
  • forkatz
    使用forshaw技术，利用SeTrustedCredmanAccessPrivilege进行凭证转储
  • KeeThief
    允许从内存中提取KeePass 2.X密钥材料，以及后门化和枚举KeePass触发器系统。
  • Koh
    Koh 是一个C#和Beacon对象文件（BOF）工具集，允许通过有意泄漏令牌/登录会话来捕获用户凭据材料。
  • LaZagne
    LaZagne 项目是一个开源应用程序，用于检索存储在本地计算机上的大量密码。
  • Mimikatz
    Mimikatz 是一个开源应用程序，允许用户查看和保存身份验证凭据，如Kerberos票据。
  • nanodump
    一个创建LSASS进程小型转储的Beacon对象文件。
  • Net-GPPPassword
    Get-GPPPassword的.NET实现。检索通过组策略首选项推送的帐户的明文密码和其他信息。
  • PPLBlade
    受保护进程转储工具，支持混淆内存转储并将其传输到远程工作站而无需落地到磁盘。
  • PPLKiller
    绕过LSA保护（又称受保护进程轻量级，PPL）的工具
  • pypykatz
    纯Python实现的Mimikatz。至少是其中一部分 :)
  • RemoteMonologue
    RemoteMonologue 是一种Windows凭证收集技术，通过利用交互式用户RunAs密钥和通过DCOM强制NTLM身份验证，实现远程用户入侵。
  • SafetyKatz
    SafetyKatz 是@gentilkiwi的Mimikatz项目的略微修改版本和@subtee的.NET PE加载器的组合。
  • SharpChromium
    .NET 4.0 CLR项目，用于检索Chromium数据，如Cookie、历史记录和保存的登录信息。
  • SharpCloud
    SharpCloud 是一个简单的C#实用程序，用于检查与Amazon Web Services、Microsoft Azure和Google Compute相关的凭据文件是否存在。
  • SharpDPAPI
    SharpDPAPI 是@gentilkiwi的Mimikatz项目中部分DPAPI功能的C#移植版。
  • SharpLAPS
    从LDAP检索LAPS密码
  • TrickDump
    仅使用NTAPI运行3个程序来创建3个JSON和1个ZIP文件...然后生成Minidump来转储lsass！
权限提升提升用户或进程权限。
  • dazzleUP
    一款检测Windows操作系统中因配置错误和缺少更新引起的权限提升漏洞的工具。dazzleUP检测以下漏洞。
  • ElevateKit
    Elevate Kit 演示了如何将第三方权限提升攻击与Cobalt Strike的Beacon载荷结合使用。
  • GodPotato
    只要您拥有ImpersonatePrivilege权限，您就是SYSTEM！
  • GTFOBins
    Linux提权库
  • KrbRelayUp
    一种在未强制实施LDAP签名（默认设置）的Windows域环境中的通用无补丁本地权限提升方法。
  • linux/windows提权库
    linux/mac/windows提权库
  • MultiPotato
    另一个通过SeImpersonate权限获取SYSTEM的Potato变种
  • PEASS
    权限提升超棒脚本套件（带颜色）
  • peAssist
    windows提权辅助
  • PrivKit
    PrivKit 是一个简单的Beacon对象文件，用于检测Windows操作系统上因配置错误引起的权限提升漏洞。
  • SharpUp
    SharpUp 是各种PowerUp功能的C#移植版。目前，仅移植了最常见的检查；尚未实现任何武器化功能。
  • SweetPotato
    一系列从服务帐户到SYSTEM的各种原生Windows权限提升技术集合
  • Watson
    Watson 是一个.NET工具，旨在枚举缺失的KB并建议用于权限提升漏洞的利用。
  • windows-kernel
    windows大量提权exp
持久化维持系统长期访问。
  • A Black Path Toward The Sun
    （通过Web应用服务器的HTTP进行TCP隧道传输）
  • DAMP
    自主ACL修改项目：通过基于主机的安全描述符修改实现持久化。
  • DoUCMe
    这利用了NetUserAdd Win32 API来创建一个新的计算机帐户。这是通过将USER_INFO_1类型的usri1_priv设置为0x1000来实现的。
  • HiddenDesktop
    用于Cobalt Strike的HVNC
  • IIS-Raid
    一个用于Microsoft IIS（Internet信息服务）的原生后门模块
  • Kraken
    Kraken，一个由@secu_x11编写的模块化多语言WebShell。
  • pivotnacci
    通过HTTP代理建立socks连接的工具
  • reGeorg
    reDuh的继任者，攻陷堡垒Web服务器并通过DMZ创建SOCKS代理。进行渗透和攻击。
  • ScheduleRunner
    一个C#工具，具有更大的灵活性，可以为红队行动中的持久化和横向移动自定义计划任务
  • SharPersist
    用C#编写的Windows持久化工具包。
  • SharpEventPersist
    通过向事件日志写入/读取Shellcode实现持久化
  • SharpHide
    创建隐藏注册表项的工具。
  • SharpStay
    用于安装持久化的.NET项目
  • SharPyShell
    用于C# Web应用程序的微型混淆ASP.NET WebShell
横向移动在内部网络横向渗透。
  • BitlockMove
    通过Bitlocker DCOM接口和COM劫持进行横向移动
  • CheeseTools
    这个资源库是基于已经存在的MiscTool创建的，所以大声感谢rasta-mouse发布它们，并给了我研究它们的正确动力。
  • Chisel
    Chisel 是一个快速的TCP/UDP隧道，通过HTTP传输，通过SSH保护。单个可执行文件包含客户端和服务器。
  • CIMplant
    WMImplant的C#移植版，使用CIM或WMI查询远程系统。它可以使用提供的凭据或当前用户的会话。
  • Coercer
    一个Python脚本，通过9种方法自动强制Windows服务器在任意机器上进行身份验证。
  • CrackMapExec
    用于渗透测试网络的瑞士军刀
  • Farmer
    Farmer 是一个用于在Windows域中收集NetNTLM哈希的项目。
  • frp
    frp 是一个快速的反向代理，允许您将位于NAT或防火墙后的本地服务器暴露给互联网。
  • goexec
    GoExec 是对一些用于在Windows设备上获得远程执行的方法的新尝试。GoExec实现了一些很大程度上未实现的执行方法，并提供了显著的OPSEC改进。
  • impacket
    Impacket 是一个用于处理网络协议的Python类集合。Impacket专注于提供对数据包的底层编程访问，并且对于某些协议（例如SMB1-3和MSRPC），还包含了协议实现本身。
  • InveighZero
    面向渗透测试人员的.NET IPv4/IPv6中间人工具
  • Invoke-TheHash
    PowerShell 传递哈希工具集
  • kerbrute
    一个通过Kerberos预认证快速暴力破解和枚举有效Active Directory帐户的工具
  • LatLoader
    演示使用Havoc C2框架进行自动化横向移动的概念验证模块。
  • ligolo-ng
    一个高级但简单的隧道工具，使用TUN接口。
  • Liquid Snake
    LiquidSnake 是一个工具，允许操作员使用WMI事件订阅和GadgetToJScript执行无文件横向移动。
  • MalSCCM
    此工具允许您滥用本地或远程SCCM服务器，向它们管理的主机部署恶意应用程序。
  • MoveKit
    Movekit 是通过利用带有SharpMove和SharpRDP .NET程序集的execute_assembly函数，对内置Cobalt Strike横向移动的扩展。
  • mssqlproxy
    mssqlproxy 是一个工具包，旨在通过受损的Microsoft SQL Server，通过套接字重用，在受限环境中执行横向移动
  • orpheus
    通过修改KDC选项和加密类型来绕过Kerberoast检测
  • PowerLessShell
    PowerLessShell 依赖MSBuild.exe远程执行PowerShell脚本和命令，而无需生成powershell.exe。您也可以使用相同的方法执行原始Shellcode。
  • PowerUpSQL
    一个用于攻击SQL Server的PowerShell工具包
  • Responder/MultiRelay
    LLMNR/NBT-NS/mDNS投毒器和NTLMv1/2中继。
  • SCShell
    无文件横向移动工具，依赖于ChangeServiceConfigA来运行命令
  • SharpAllowedToAct
    基于@elad_shamir研究的，通过基于资源的约束委派（msDS-AllowedToActOnBehalfOfOtherIdentity）接管计算机对象的C#实现。
  • SharpGPOAbuse
    SharpGPOAbuse 是一个用C#编写的.NET应用程序，可用于利用用户对组策略对象（GPO）的编辑权限来危害由该GPO控制的对象。
  • SharpNoPSExec
    用于横向移动的无文件命令执行。
  • SharpRDP
    用于经过身份验证的命令执行的远程桌面协议控制台应用程序
  • SharpRDPHijack
    Sharp RDP Hijack 是一个概念验证的.NET/C#远程桌面协议（RDP）会话劫持实用程序，用于断开的会话
  • SharpSploit
    SharpSploit 是一个用C#编写的.NET后期利用库，旨在凸显.NET的攻击面，并使攻击性.NET的使用对红队人员更容易。
  • SharpSpray
    SharpSpray 一个简单的代码集，用于使用LDAP对域中的所有用户执行密码喷洒攻击，并与Cobalt Strike兼容。
  • SharpSpray
    SharpSpray 是一个用.NET C#编写的Windows域密码喷洒工具。
  • SockTail
    SockTail 是一个小型二进制文件，它将设备加入到Tailscale网络，并在端口1080上暴露一个本地SOCKS5代理。它适用于红队行动，当您需要访问目标系统的网络而不需要设置不稳定的端口转发、持久守护进程或嘈杂的隧道时。
  • SQLRecon
    一个C# MS SQL工具包，专为攻击性侦察和后期利用而设计。
本站同款主题模板
zibll子比主题是一款漂亮优雅的网站主题模板，功能强大，配置简单。
查看详情
扫码添加微信-泷羽Sec
在手机上浏览此页面