Living Off The Land Binaries And Scripts - (LOLBins and LOLScripts)

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员

“冰蝎”动态二进制加密网站管理客户端

An open source tool focused on software supply chain security. 墨菲安全专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。

Attack and defend active directory using modern post exploitation adversary tradecraft activity

Ladon大型内网渗透扫描器，PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。网络资产探测32种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exc…

信息收集自动化工具

红队作战中比较常遇到的一些重点系统漏洞整理。

手机号码归属地信息库、手机号归属地查询 phone.dat 最后更新：2019年11月

Goby support CVE-2019-0708 "BlueKeep" vulnerability check

Docker-Compose file for vulnerability environment

certbook

Docker Authorization Plugin

Pre-Built Vulnerable Environments Based on Docker-Compose

🔥Open source RASP solution

Moloch is an open source, large scale, full packet capturing, indexing, and database system.