From 54ed7f0432e729d31985131ee5fd48a345141124 Mon Sep 17 00:00:00 2001 From: guchangan Date: Mon, 18 Jul 2022 23:47:45 +0800 Subject: [PATCH] =?UTF-8?q?=E6=9B=B4=E6=96=B0v1.9?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- README.md | 134 ++++++++++++++++++++++++++++++++++-------------------- 1 file changed, 84 insertions(+), 50 deletions(-) diff --git a/README.md b/README.md index 922ef44..c3b0a76 100644 --- a/README.md +++ b/README.md @@ -3,9 +3,11 @@ ## 免责声明 +**重点提醒：本项目工具来源于互联网，是否含带木马及后门请自行甄别！！Hvv来即，请大家提高警惕！！！** + 1. `本项目所有内容,仅供学习和研究使用,请勿使用项目的技术手段用于非法用途,任何人造成的任何负面影响,与本人无关.` 2. `本文档所有内容、新闻皆不代表本人态度、立场,如果有建议或方案,欢迎提交 issues` -3. `不会收取任何广告费用,推荐的所有工具链接与本人无任何利害关系` +3. `不会收取任何广告费用,展示的所有工具链接与本人无任何利害关系` # 目录 @@ -20,6 +22,7 @@ * [浏览器插件](#浏览器插件) * [邮箱&钓鱼](#邮箱钓鱼) * [社工个人信息收集类](#社工个人信息收集类) + * [常用小工具](#常用小工具) * [漏洞利用工具](#漏洞利用工具) * [漏洞扫描框架/工具](#漏洞扫描框架工具) * [中间件漏洞利用工具](#中间件漏洞利用工具) @@ -29,18 +32,22 @@ * [爆破利用工具](#爆破利用工具) * [全网字典收集](#全网字典收集) * [常规漏洞利用工具](#常规漏洞利用工具) + * [反序列化利用工具](#反序列化利用工具) * [代码审计辅助工具](#代码审计辅助工具) * [内网渗透工具](#内网渗透工具) + * [提权项目](#提权项目) * [横向移动工具](#横向移动工具) - * [webshell托管工具](#webshell托管工具) + * [shell托管工具](#shell托管工具) * [密码提取工具](#密码提取工具) * [隧道代理工具](#隧道代理工具) * [优秀免杀项目](#优秀免杀项目) + * [权限维持工具](#权限维持工具) * [运维&甲方&防守方工具](#运维甲方防守方工具) * [Linux应急响应工具](#linux应急响应工具) * [Windows应急响应工具](#windows应急响应工具) * [内存马查杀工具](#内存马查杀工具) * [xxxx](#xxxx) + * [溯源反制工具](#溯源反制工具) * [安全资料整理](#安全资料整理) * [红蓝资料集锦](#红蓝资料集锦) * [云安全资料](#云安全资料) @@ -238,13 +245,13 @@ | 项目简介 | 项目地址 | 项目名称 | | ---------------------------------------------------------- | ------------------------------------------------------------ | ----------------------- | +| 高危漏洞精准检测与深度利用框架 | https://github.com/woodpecker-framework/woodpecker-framwork-release | woodpecker-framwork | +| Web漏洞攻击框架 | https://github.com/Anonymous-ghost/AttackWebFrameworkTools | AttackWebFrameworkTools | | 基于简单 YAML 的 DSL 的快速且可定制的漏洞扫描器。 | https://github.com/projectdiscovery/nuclei | nuclei | | afrog 是一款性能卓越、快速稳定、PoC 可定制化的漏洞扫描工具 | https://github.com/zan8in/afrog | afrog | | 一款功能强大的安全评估工具 | https://github.com/chaitin/xray | Xray | | 网络安全测试工具 | https://github.com/gobysec/Goby | Goby | | 开源的远程漏洞测试框架 | https://github.com/knownsec/pocsuite3 | pocsuite3 | -| 高危漏洞精准检测与深度利用框架 | https://github.com/woodpecker-framework/woodpecker-framwork-release | woodpecker-framwork | -| Web漏洞攻击框架 | https://github.com/Anonymous-ghost/AttackWebFrameworkTools | AttackWebFrameworkTools | | 全新的开源在线 poc 测试框架 | https://github.com/jweny/pocassist | pocassist | | 是一款 web 漏洞扫描和验证工具 | https://github.com/zhzyker/vulmap | Vulmap | | | | | @@ -255,6 +262,7 @@ | 项目简介 | 项目地址 | 项目名称 | | ------------------------------------------------------------ | ------------------------------------------------------------ | ------------------------ | | 综合高危漏洞利用工具 | https://github.com/Liqunkit/LiqunKit_ | LiqunKit | +| 使用JAVAFX图形化界面检测对HVV中常见的重点CMS系统和OA系统的已公开的漏洞进行验证。 | https://github.com/ExpLangcn/HVVExploitApply | HVVExploitApply | | Spring系列漏洞利用工具 | https://github.com/SummerSec/SpringExploit | SpringExploit | | shiro 反序列 命令执行辅助检测工具 | https://github.com/wyzxxz/shiro_rce_tool | shiro_rce_tool | | shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 | https://github.com/SummerSec/ShiroAttack2 | ShiroAttack2 | @@ -263,6 +271,7 @@ | fastjson_rce_tool fastjson命令执行自动化利用工具 | https://github.com/wyzxxz/fastjson_rce_tool | fastjson_rce_tool | | fastjson一键命令执行 | https://github.com/mrknow001/fastjson_rec_exploit | fastjson_rec_exploit | | Jboss（和 Java 反序列化漏洞）验证和利用工具 | https://github.com/joaomatosf/jexboss | exBoss | +| Weblogic漏洞利用图形化工具 支持注入内存马、一键上传webshell、命令执行 | https://github.com/sp4zcmd/WeblogicExploit-GUI | WeblogicExploit-GUI | | Weblogic一键漏洞检测工具，V1.5，更新时间：20200730 | https://github.com/rabbitmask/WeblogicScan | WeblogicScan | | weblogic 漏洞扫描工具。包含2020 | https://github.com/0xn0ne/weblogicScanner | weblogicScanner | | weblogic利用工具weblogic-framework | https://github.com/0nise/weblogic-framework | weblogic-framework | @@ -274,8 +283,6 @@ | Struts2-Scan Struts2全漏洞扫描利用工具 | https://github.com/HatBoy/Struts2-Scan | Struts2-Scan | | log4j漏洞利用工具 | https://github.com/kozmer/log4j-shell-poc | log4j-shell-poc | | Confluence-OGNL一键注入内存shell | https://github.com/BeichenDream/CVE-2022-26134-Godzilla-MEMSHELL | Confluence | -| | | | -| | | | ## 重点cms利用工具 @@ -336,17 +343,17 @@ ## 爆破利用工具 -| 项目简介 | 项目地址 | 项目名称 | -| --------------------------------------------------- | ------------------------------------------------------------ | ------------ | -| 集合了fscan和kscan等优秀工具功能的扫描爆破工具。 | https://github.com/i11us0ry/goon | goon | -| 超级弱口令检查工具是一款Windows平台的弱口令审计工具 | https://github.com/shack2/SNETCracker | 超级弱口令 | -| Web-Brutator 中间件接口爆破 | https://github.com/koutto/web-brutator | Web-Brutator | -| WebCrack是一款web后台弱口令/万能密码批量检测工具 | https://github.com/yzddmr6/WebCrack | WebCrack | -| ssb 一种更快更简单的爆破SSH服务器的工具 | https://github.com/kitabisa/ssb | ssh爆破 | -| rsync弱密码扫描(爆破) | https://github.com/hi-unc1e/some_scripts/blob/master/EXPs/rsync_weakpass.py | rsync | -| | | | -| | | | -| | | | +| 项目简介 | 项目地址 | 项目名称 | +| --------------------------------------------------- | ------------------------------------------ | ---------- | +| 还是推荐fscan吧，还是还用，更新也快 | https://github.com/shadow1ng/fscan | fscan | +| 爆破神器，懂得都懂 | https://github.com/vanhauser-thc/thc-hydra | hydra | +| 超级弱口令检查工具是一款Windows平台的弱口令审计工具 | https://github.com/shack2/SNETCracker | 超级弱口令 | +| 集合了fscan和kscan等优秀工具功能的扫描爆破工具。 | https://github.com/i11us0ry/goon | goon | +| | | | +| | | | +| | | | +| | | | +| | | | ## 全网字典收集 @@ -367,15 +374,27 @@ ## 常规漏洞利用工具 -| 项目简介 | 项目地址 | 项目名称 | -| ------------------------------------------------------------ | ----------------------------------------- | ----------- | -| DalFox 是一款功能强大的开源 XSS 扫描工具和参数分析器、实用工具 | https://github.com/hahwul/dalfox | dalfox | -| 基于DOM的快速XSS漏洞扫描程序 | https://github.com/dwisiswant0/findom-xss | findom-xss | -| 很常用的XSS平台 | https://github.com/beefproject/beef | beef | -| jndi注入工具v1.4 | https://github.com/WhiteHSBG/JNDIExploit | JNDIExploit | -| JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell，高版本JDK场景下利用等 | https://github.com/wyzxxz/jndi_tool | jndi_tool | -| Fast CRLF injection scanning tool | https://github.com/Nefcore/CRLFsuite | CRLFsuite | -| | | | +| 项目简介 | 项目地址 | 项目名称 | +| ------------------------------------------------------------ | ----------------------------------------- | ---------- | +| DalFox 是一款功能强大的开源 XSS 扫描工具和参数分析器、实用工具 | https://github.com/hahwul/dalfox | dalfox | +| 基于DOM的快速XSS漏洞扫描程序 | https://github.com/dwisiswant0/findom-xss | findom-xss | +| 很常用的XSS平台 | https://github.com/beefproject/beef | beef | +| Fast CRLF injection scanning tool | https://github.com/Nefcore/CRLFsuite | CRLFsuite | +| | | | +| | | | +| | | | +| | | | +| | | | + +## 反序列化利用工具 + +| 项目简介 | 项目地址 | 项目名称 | +| ------------------------------------------------------------ | ---------------------------------------- | --------------- | +| jndi注入工具v1.4 | https://github.com/WhiteHSBG/JNDIExploit | JNDIExploit | +| JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell，高版本JDK场景下利用等 | https://github.com/wyzxxz/jndi_tool | jndi_tool | +| 反序列化利用工具 | https://github.com/frohoff/ysoserial | ysoserial | +| 项目为 ysoserial [su18] 专版，取名为 ysuserial ，在原项目 [ysoserial](https://github.com/frohoff/ysoserial) 基础上魔改而来 | https://github.com/su18/ysoserial/ | ysuserial | +| ysoserial修改版，着重修改`ysoserial.payloads.util.Gadgets.createTemplatesImpl`使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显 | https://github.com/Y4er/ysoserial | ysoserial修改版 | ## 代码审计辅助工具 @@ -395,6 +414,14 @@ # 内网渗透工具 +## 提权项目 + +| 项目简介 | 项目地址 | 项目名称 | +| ------------- | -------------------------------- | -------- | +| Linux自动提权 | https://github.com/liamg/traitor | traitor | + + + ## 横向移动工具 | 项目简介 | 项目地址 | 项目名称 | @@ -409,14 +436,15 @@ | sharpwmi基于rpc的横向移动工具，具有上传和执行命令功能 | https://github.com/QAX-A-Team/sharpwmi | sharpwmi | | 绕过虚拟机登录验证屏幕的工具 | https://github.com/hzphreak/VMInjector | VMInjector | | 常见横向移动与域控权限维持方法 | https://xz.aliyun.com/t/9382 | 方法论 | -| 基于cobalt strike平台的红队自动化框架 | https://github.com/pandasec888/taowu-cobalt-strike | taowu-cobalt-strike | -| | | | +| 一款比较好的CS后渗透模块插件 | https://github.com/pandasec888/taowu-cobalt-strike | taowu-cobalt-strike | +| 一款CS后渗透模块插件，让大家使用一款插件就够了 | https://github.com/d3ckx1/OLa | OLa | | | | | -## webshell托管工具 +## shell托管工具 | 项目简介 | 项目地址 | 项目名称 | | -------------------------------------- | --------------------------------------------- | --------------- | +| 反弹shell就用这个，懂得都懂 | https://github.com/WangYihang/Platypus | Platypus | | 哥斯拉 | https://github.com/BeichenDream/Godzilla | Godzilla | | “冰蝎”动态二进制加密网站管理客户端 | https://github.com/rebeyond/Behinder | Behinder | | 中国蚁剑是一款开源的跨平台网站管理工具 | https://github.com/AntSwordProject/antSword | antSword | @@ -424,6 +452,7 @@ | 跨平台版中国菜刀 | https://github.com/Chora10/Cknife | Cknife | | Java内存马注入工具 | https://github.com/WisteriaTiger/JundeadShell | JundeadShell | | 拿来即用的Tomcat内存马 | https://github.com/ce-automne/TomcatMemShell | TomcatMemShell | +| | | | ## 密码提取工具 @@ -494,6 +523,10 @@ | 进行克隆用户、添加用户等账户防护安全检测的轻巧工具 | https://github.com/0x727/CloneX_0x727 | CloneX_0x727 | | | | | + + + + # 运维&甲方&防守方工具 ## Linux应急响应工具 @@ -545,11 +578,11 @@ ## xxxx -| 项目简介 | 项目地址 | 项目名称 | -| ------------------------------------------------------- | ----------------------------------------------- | ---------------- | -| 一款基于 IP 信誉度信息实现的实时检测 Web 恶意流量的工具 | https://github.com/CRED-CLUB/ARTIF | ARTIF | -| 勒索病毒解密工具汇总 | https://github.com/jiansiting/Decryption-Tools/ | Decryption-Tools | -| | | | +| 项目简介 | 项目地址 | 项目名称 | +| ------------------------------------------------------- | -------------------------------------------------------- | ------------------------- | +| 一款基于 IP 信誉度信息实现的实时检测 Web 恶意流量的工具 | https://github.com/CRED-CLUB/ARTIF | ARTIF | +| 勒索病毒解密工具汇总 | https://github.com/jiansiting/Decryption-Tools/ | Decryption-Tools | +| Shiro-Cookie解密小工具 | https://github.com/r00tuser111/SerializationDumper-Shiro | SerializationDumper-Shiro | ## 溯源反制工具 @@ -570,11 +603,12 @@ ## 云安全资料 -| 项目简介 | 项目地址 | 项目名称 | -| -------------------------------- | --------------------------------------------------------- | --------------------------------- | -| 也许这是国内第一个云安全知识文库 | https://wiki.teamssix.com/About/ | T Wiki | -| 从零开始的Kubernetes攻防 | https://github.com/neargle/my-re0-k8s-security | my-re0-k8s-security | -| 六大云存储，泄露利用检测工具 | https://github.com/UzJu/Cloud-Bucket-Leak-Detection-Tools | Cloud-Bucket-Leak-Detection-Tools | +| 项目简介 | 项目地址 | 项目名称 | +| ------------------------------------------------------------ | --------------------------------------------------------- | --------------------------------- | +| 也许这是国内第一个云安全知识文库 | https://wiki.teamssix.com/About/ | T Wiki | +| 从零开始的Kubernetes攻防 | https://github.com/neargle/my-re0-k8s-security | my-re0-k8s-security | +| 六大云存储，泄露利用检测工具 | https://github.com/UzJu/Cloud-Bucket-Leak-Detection-Tools | Cloud-Bucket-Leak-Detection-Tools | +| 云环境利用框架 Cloud Exploitation Framework 方便红队人员在获得 AK 的后续工作 | https://github.com/teamssix/cf | cf | ## 靶场清单 @@ -582,11 +616,11 @@ | 项目简介 | 项目地址 | 项目名称 | | ------------------------------------------------------------ | ------------------------------------------------ | -------------------- | +| 在线靶场 | https://hackmyvm.eu/anon/ | hackmyvm | | Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。 | https://github.com/fofapro/vulfocus | vulfocus | | 基于 Docker-Compose 的预建易受攻击环境 | https://github.com/vulhub/vulhub | vulhub | | Spring Boot 相关漏洞学习资料，利用方法和技巧合 | https://github.com/LandGrey/SpringBootVulExploit | SpringBootVulExploit | | | | | -| | | | 基础漏洞类： @@ -602,20 +636,20 @@ ## 基础设施及环境搭建 -| 项目简介 | 项目地址 | 项目名称 | -| ---------------------------------------------- | ---------------------------------------- | ----------- | -| 红/蓝队环境自动化部署工具 | https://github.com/ffffffff0x/f8x | f8x | -| Frps 一键安装脚本&管理脚本 | https://github.com/MvsCode/frps-onekey | frps-onekey | -| 修改frp支持域前置与配置文件自删除 | https://github.com/uknowsec/frpModify | frpModify | -| 一款功能强大的代理检查和IP地址轮转工具 | https://github.com/kitabisa/mubeng | mubeng | -| 利用fofa搜索socks5开放代理进行代理池轮切的工具 | https://github.com/akkuman/rotateproxy | rotateproxy | -| 利用IP地址池进行自动切换Http代理，防止IP封禁。 | https://github.com/Mustard404/Auto_proxy | Auto_proxy | +| 项目简介 | 项目地址 | 项目名称 | +| ---------------------------------------------- | ---------------------------------------- | -------------- | +| 红/蓝队环境自动化部署工具 | https://github.com/ffffffff0x/f8x | f8x | +| Frps 一键安装脚本&管理脚本 | https://github.com/MvsCode/frps-onekey | frps-onekey | +| 修改frp支持域前置与配置文件自删除 | https://github.com/uknowsec/frpModify | frpModify | +| 一款功能强大的代理检查和IP地址轮转工具 | https://github.com/kitabisa/mubeng | mubeng | +| 利用fofa搜索socks5开放代理进行代理池轮切的工具 | https://github.com/akkuman/rotateproxy | rotateproxy | +| 利用IP地址池进行自动切换Http代理，防止IP封禁。 | https://github.com/Mustard404/Auto_proxy | Auto_proxy | +| 命令行全局代理--跨平台通用 | https://github.com/rofl0r/proxychains-ng | proxychains-ng | +| | | | 正在整理中……………… ------ -微信
- 如果你有更好的提议或者其他想法，欢迎联系。 by--L0una(guchangan1)