一款后渗透免杀工具，助力每一位像我这样的脚本小子快速实现免杀，支持bypass AV/EDR 360 火绒 Windows Defender Shellcode Loader

一款基于PE Patch技术的后渗透免杀工具，支持32位和64位

cs免杀上线

Golang免杀生成工具

基于C#编写的WannaCry模拟病毒，通常应用于网络安全应急演练

免杀主流防病毒软件

ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。

fscan二开，增加一些扫描完内网常见漏洞后的利用，方便被应急响应后还有其他机器在线

哥斯拉webshell管理工具二次开发规避流量检测设备

🎃 PumpBin is an Implant Generation Platform.

阿里云accesskey利用工具

免杀

HeavenlyBypassAV免杀工具

闪电搜索是一个用户友好的多平台资产测绘客户端，支持Fofa、hunter、360quake、Zoomeye、零零信安等多平台界面化搜索

EXOCET - AV-evading, undetectable, payload delivery tool

《APT Individual Combat Guide》

对Web渗透项目资产进行快速存活验证

A multi-platform proxy client based on ClashMeta,simple and easy to use, open-source and ad-free.

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

记录自己在内网渗透学习中的一些心得和技巧，不定期记录中:)

Nacos 综合利用工具

WiFi密码暴力破解工具-图形界面，支持WPA/WPA2/WPA3、多开并发、自动破解、自定义密码本、自动生成密码字典

4个 .soap 版本的WebShell（持续更新维护），优点：可以运行于子目录，突破了过去只能运行于根目录的限制。4个脚本分别支持调用cmd.exe/哥斯拉/冰蝎/天蝎 客户端。

Small & Fast Vulnerability Scanner Engine based on XRAY YAML Rule | 基于 XRAY YAML 规则的超轻量快速漏洞扫描引擎 | 可执行文件体积仅 2 MB

一个方便逆向人员进行渗透的 burp 插件

一个半自动化springboot打点工具，内置目前springboot所有漏洞

一款部署于云端或本地的代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用

Next Generation C2 Framework

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

Easy share X anywhere,in any format