- 2021实战攻防企业红蓝对抗实践指南-长亭科技出品
- 应急相关内容积累
- Tomcat-Webshell：Tomcat-内存马-Webshell
- CTF-陇剑杯之内存分析-虚拟机内存取证
- Tomcat Filter类型内存马与查杀技术学习
- yingji：应急相关内容
- PrivescCheck-服务器权限&提权漏洞检查powershell脚本
- DuckMemoryScan-一个简单寻找包括不限于iis劫持,无文件木马,shellcode免杀后门的工具
- CobaltStrikeForensic：用于研究恶意软件和colbatstrike beacons
- chainsaw: 快速搜索和狩猎Windows事件日志
- BeaconEye：查找CobaltStrike beacon
- aLIEz：Java内存马查杀工具
- 微步在线-文件分析系统
- intezer-在线文件分析系统（类似微步）
- bazaar-在线文件分析系统
- 由Hybrid Analysis提供的在线文件分析系统
- jotti：在线文件分析系统
- 在线杀毒一
- 在线杀毒二
- 腾讯哈勃在线文件分析系统
- java-memshell-scanner：通过jsp脚本扫描java web Filter/Servlet型内存马
- 卸载冰蝎内存马
- Copagent：内存马查找工具
- MySQL_Fake_Server：MySQL 蜜罐
- LiqunShield：蓝队工具箱，可解爆破 webshell、解密哥斯拉流量等
- JSPKiller：基于污点分析的JSP Webshell检测工具，模拟JVM的栈帧操作进行数据流分析，可以检测出各种变形的JSP Webshell
- JspFinder：一款通过污点追踪发现Jsp webshell的工具
- log_dependency_checklist：检查系统依赖是否包含漏洞版本的 log4j
- MemoryShell：内存马相关学习以及防御检测
- SpringMemShell：Spring内存马研究
- FireKylin：火麒麟-网络安全应急响应工具(系统痕迹采集)
- idea-project-fish-exploit：JetBrains系列产品.idea钓鱼反制红队
- GetInfo：Windows 系统图形化快速取证软件
- Emergency-Response-Notes：应急响应实战笔记
- linux安全检查脚本
- LinuxCheck：Linux应急处置/信息搜集/漏洞检测工具
- CobaltStrikeScan.exe：cobaltstrike 内存扫描
- DuckMemoryScan.exe：检测绝大部分所谓的内存免杀马
- LiqunShield：Webshell流量解密(目前支持哥斯拉)
- BlueTeam_ABC_123：蓝队分析工具箱，目前支持 shiro 数据包解密，冰蝎哥斯拉解密开发中
- godzilla_decode：哥斯拉JSP和java内存马 全流量解密脚本
- godzilla_decoder：哥斯拉加密流量分析的辅助脚本
- inforgation：蓝队信息聚合查询工具
- 针对微信的调查取证工具，自动化提取本地PC所有的微信信息, 包括微信号, 手机号等
- WXDBDecrypt.NET：微信PC版数据库解密工具 .NET版本
- HScan：Linux主机日志分析排查脚本，定制化在主机中执行命令
- confluencePot：用 golang 编写，针对CVE-2022-26134的简单蜜罐
- JAVA 反序列化在线解析
- Shiro rememberMe 在线解密|第二个解密|第三个|第四个|第五个
- Windows-emergency-servicetools：Windows一键检测应急响应服务工具/r3数据采集引擎
- Ormicron/Sharp-dumpkey：基于C#实现的获取微信数据库密钥的小工具|chatViewTool：基于Java实现的图形化微信聊天记录解密查看器
- SerializationDumper：一种以更易读的形式转储 Java 序列化流的工具
- BCELCodeman：BCEL编码/解码
- moneta：适用与 Windows 的实时内存分析工具，可以检测恶意软件IOC
- CobaltStrikeParser：Python 编写的CobaltStrike beacon解析工具
- BlueHound：一款GUI版本主机威胁狩猎工具。支持上机/离线扫描webshell、CobaltStrike的beacon程序扫描以及内存扫描，基于.NET 4.6编译
- PowerSiem：系统检视工具日志的创建和验证 PowerShell 脚本，多用于恶意软件的IOC监测
- ShiroDecrypter：Shiro Decrypter是一个解密 Shiro-rememberMe的图形化小工具，支持cbc和gcm
- NoAgent-memshell-scanner：NoAgent内存马检测程序
- DecodeSomeJSPWebshell：部分jspwebshell通信流量加解密器（利用java Swing 简单写的一个jspWebshell 解密工具： 支持 冰蝎2，冰蝎3，哥斯拉）
- 阿里云在线沙箱|微步沙箱|any.run|virustotal
- 阿里云 webshel 检测|河马 webshell 检测|牧云 WebShell 检测引擎社区版 （Aka.关山）|百度WEBDIR+
- ide-honeypot：一款针对于IDE的反制蜜罐 IDE-honeypot
- javare：在线JAVA反向工程网，可以在线反编译 class 为 JAVA 文件
- bypass-BeaconEye：顾名思义，用来 bypass BeaconEye 的方法
- JavaAgentTools：用Java agent实现内存马等功能
- weblogic_memshell：适用于weblogic和Tomcat的无shell的内存马
- MemoryShellLearn：内存马学习以及部分 Demo
- reMemshell：Java Agent内存马
- Memory：内存马注入，内存马检测，filter、listener、servlet
- 钉钉 RCE
- 向日葵 RCE|Sunlogin_RCE-GUI：向日葵漏洞图形化利用工具
- sendMail：批量发送钓鱼邮件
- CVE-2022-30190-follina-Office-MSDT-Fixed：CVE-2022-30190-follina.py-修改版，可以自定义word模板，方便实战中钓鱼使用
- ysoserial：魔改版 ysoserial ，支持基础链版本的覆盖、利用链的扩充和丰富、利用方式的填充、利用链探测、内存马、防御绕过、MSF/CS 上线等，总之，卷王出品，强的离谱
- 探寻Tomcat文件上传流量层面绕waf新姿势
- SharpXDecrypt：Xshell全版本密码恢复工具
- veinmind-tools：容器安全工具集
- Plog：仅用于提取登录密码的 Mimikatz（免杀大多数 AV）
- ShellcodeLoader：绕过防病毒软件的Shellocde加载器
- iisScaner：多线程批量检测IIS短文件名漏洞+漏洞利用
- AKtools-Java版的aliyun-accesskey-Tools|aliyun-accesskey-Tools-此工具用于查询ALIYUN_ACCESSKEY的主机，并且远程执行命令|alicloud-tools：阿里云ECS、策略组辅助小工具
- dismember：扫描内存里敏感内容，其实就是类似 OD的内存字符串搜索
- ByPassBehinder4J：冰蝎Java WebShell免杀生成
- wsMemShell：一种全新的内存马
- oss-browser：OSS Browser 提供类似windows资源管理器功能。用户可以很方便的浏览文件，上传下载文件，支持断点续传等
- Remote_ShellcodeLoader：远程shellcode加载&权限维持+小功能
- BrowserGhost-一个抓取浏览器密码的工具，后续会添加更多功能
- GoSmbExec：横向移动工具SMBExec的 golang 版本实现
- Malleable-C2-Randomizer：随机生成 cobaltstrike 的C2配置文件，以降低被标记和发现的概率
- JNDI-Inject-Exploit：解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入（支持JNDI注入高版本JDK Bypass命令回显、内存马注入）
- sRDI：反射 DLL 注入的 Shellcode 实现，将 DLL 转换为与位置无关的 shellcode
- ShiroScan-Shiro<=1.2.4反序列化，一键检测工具|Apache shiro <= 1.2.4 rememberMe 反序列化漏洞利用工具|ShiroScan-Shiro RememberMe 1.2.4 反序列化漏洞图形化检测工具(Shiro-550)|shiro_attack-shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马,支持shiro > 1.4.2 ）-shiro_attack_1.5.zip下载|又一个Shiro反序列化利用工具
- cs2modrewrite：将 Cobalt Strike 配置文件转换为 modrewrite 脚本
- ones：可用于多个网络资产测绘引擎 API 的命令行查询工具
- GetOut360：管理员权限下强制关闭360
- shellcode：免杀 shellcode
- exe2shellcode：远程下载并在内存中执行 shellcode 的框架
- fscan-Intranet：fscan的内网修改版
- sshdHooker：注入SSHD进程并记录ssh登录的密码
- go-cdn2proxy：使用 websocket 通过 CDN 代理您的 C2 流量
- crayfish：更优美、更快速、更全面的渗透测试信息收集工具【闭源】
- Linux提权辅助检测Perl脚本|Linux提权辅助检测bash脚本
- attackRmi：使用socket直接发送数据包来攻击rmi
- csharp-ShellcodeLoader：基于csharp实现的免杀shellcode加载器
- gost：GO语言实现的安全隧道
- addMemShellsJSP：通过jsp注入valve内存马，可以忽略框架影响，通用tomcat789
- GarBageTools-public：支持致远、蓝凌、万户、帆软报表、fastjson、el表达式shell等功能的漏洞利用工具
- NoNetCmdEcho-FileW.e：应对渗透中极限环境下命令回显 & 文件落地
jvm-http-proxy-agent：一个 JVM 代理，它为所有主要的 JVM HTTP 客户端自动强制代理 HTTP(S) 连接并信任 MitM 证书