工具中心 – FreeK0x00

1. 工欲善其事，必先利其器。Tools Center From Edge Security Team

2. 注意：所收集整理的安全工具仅作为安全评估使用，禁止使其从事非法活动。

包括但不限于企业信息收集、子域名搜集、指纹识别、端口扫描工具等….
Information collection, subdomains, fingerprints, port scanning tools, etc…

包含内外网漏洞扫描器、风险评估工具、大型渗透打点工具、综合扫描工具等….
Scanners, risk assessment tools, penetration tools, etc…

内网穿透、端口转发、正反向代理等各种工具….
Intranet, port forwarding, proxy and other tools…

Windows/Linux应急响应工具、脚本、项目收集….
Windows/Linux emergency response tools, project collection…

集成环境安装、快捷脚本安装、渗透环境一键安装….
One-click installation of integrated environment, scripts, etc…

# Webshell 管理工具

常见的一些 Webshell 网站管理工具收集….
Webshell website management tool collection…

内网渗透/后渗透中的一些工具集合….
Some collection of tools in intranet/post-penetration…

[2021.04.06] – https://github.com/360-Linton-Lab/Telemetry – WINDOWS TELEMETRY权限维持
[2021.04.06] – https://github.com/Lhaihai/PythonPersistence – python3 写的一些权限维持脚本
[2021.04.06] – https://github.com/AV1080p/Schtasks-Backdoor – 一款权限维持后门PowerShell脚本
[2021.04.06] – https://xz.aliyun.com/t/8095 – Windows权限维持技术整理
[2021.04.06] – https://www.cnblogs.com/-mo-/p/12337766.html – [总结]Linux权限维持
[2021.04.06] – https://bypass007.github.io/Emergency-Response-Notes – bypass007 权限维持篇
[2021.04.06] – https://www.yuque.com/tidesec/redteam/sgfxkl – TideSec 红蓝WIKI windows权限维持
[2021.04.06] – https://www.yuque.com/tidesec/redteam/myy0vw – TideSec 红蓝WIKI Linux权限维持
[2021.04.06] – https://attack.mitre.org/tactics/TA0004/ – ATT&CK 权限提升总结技巧
[2021.04.20] – https://github.com/Al1ex/Monitor – 用于实现后渗透测试阶段权限维持
[2021.05.06] – https://github.com/wgpsec/Automatic-permission-maintenance – CobaltStrike 上线自动权限维持插件
[2021.04.06] – [文章] – https://www.leavesongs.com/PENETRATION/php-user-ini-backdoor.html – user.ini文件构成的PHP后门
[2021.06.22] – NetUser 使用windows api添加用户，可用于net无法使用时
[2021.06.24] – rcmd 通过CreateRemoteThread(&WinExec, "<command …>").在另一个进程中运行命令。

[2021.04.06] – https://i.hacking8.com/tiquan/ – 提权辅助网页 Windows提权辅助
[2021.04.06] – https://github.com/Ascotbe/Kernelhub – Windows 提权漏洞合集(带有编译环境/详细说明)
[2021.04.06] – https://github.com/SecWiki/windows-kernel-exploits – windows-kernel-exploits Windows平台提权漏洞集合
[2021.04.06] – https://github.com/SecWiki/linux-kernel-exploits – linux-kernel-exploits Linux平台提权漏洞集合
[2021.04.06] – https://github.com/worawit/CVE-2021-3156 – CVE-2021-3156 sudo 提权漏洞各平台下的EXP
[2021.04.06] – https://github.com/FireFart/dirtycow – CVE-2016-5195 脏牛漏洞提权EXP
[2021.04.14] – https://github.com/liamg/traitor – 自动化Linux权限提升工具
[2021.06.22] – PowerShell 脚本可快速查找本地提权漏洞的缺失软件补丁

[2021.04.06] – https://github.com/gentilkiwi/mimikatz – Mimikatz Windows 密码抓取神器
[2021.04.06] – https://github.com/QAX-A-Team/sharpwmi – sharpwmi基于rpc的横向移动工具，具有上传和执行命令功能
[2021.04.06] – https://forum.ywhack.com/bountytips.php?download – 文件下载命令快捷生成
[2021.04.06] – https://forum.ywhack.com/shell.php – 反弹Shell命令一键生成
[2021.04.06] – https://attack.mitre.org/tactics/TA0008/ – ATT&CK 横向移动总结技巧
[2021.04.06] – https://www.hackingarticles.in/powershell-empire-for-pentester-mimikatz-module/ – Pentester的PowerShell Empire：Mimikatz模块
[2021.04.08] – [文章] – https://www.hackingarticles.in/metasploit-for-pentester-mimikatz/ – Metasploit for Pentester: Mimikatz
[2021.04.09] – [文章] – https://xz.aliyun.com/t/9382 – 常见横向移动与域控权限维持方法
[2021.06.23] – NamedPipePTH 将哈希传递到命名管道以进行令牌模拟

[2021.04.06] – https://github.com/l3m0n/pentest_study – 从零开始内网渗透学习
[2021.04.06] – https://github.com/Ridter/Intranet_Penetration_Tips – 2018年初整理的一些内网渗透TIPS
[2021.04.06] – https://attack.mitre.org/ – MITRE ATT&CK安全知识库
[2021.04.06] – https://micro8.gitbook.io/micro8/ – Micro8 系列渗透测试/APT模拟攻击
[2021.04.07] – https://xz.aliyun.com/t/9372 – 内网渗透–对不出网目标的打法
[2021.04.22] – https://github.com/RedTeamWing/Hunting-Active-Directory – 个人整理的一些域渗透Tricks
[2021.06.27] – https://github.com/ybdt/post-hub – 内网仓库：远控、提权、免杀、代理、横向、清理

优秀的免杀项目以及BypassAV相关的一些资料集锦….
Anti-virus project and some information related to BypassAV…

包含漏洞EXP、后渗透工具、漏洞利用框架、各种CMS利用脚本等….
Including exploits, post-penetration, frameworks, CMS scripts, etc…

Aliyun-AccessKey

Apache Dubbo

Apache Shiro

Microsoft Exchange

VMware vCenter Server

包含APP脱壳、移动安全评估、APP安全渗透等相关工具项目等….
Project information related to mobile security testing…

包含设备默认密码、一些优秀的字典项目、Payload字典等….
Contains device default password, dictionary, Payload, etc….

包含密码破解、浏览器密码解密、其他密码提取类工具….
Password cracking, browser, password extraction tools….

包含BurpSuite、Cobalt Strike、浏览器扩展等插件….
BurpSuite, Cobalt Strike, browser extensions, etc….

BurpSuite 插件

Cobalt Strike 插件

一些在线查看漏洞情报的网站、项目….
Some websites and projects that check vulnerabilities online….

[2021.04.04] – https://www.cnvd.org.cn/flaw/list.htm – 国家信息安全漏洞共享平台
[2021.04.04] – https://help.aliyun.com/noticelist/9213612.html – 阿里云安全公告
[2021.04.04] – https://cloud.tencent.com/announce?categorys=21 – 腾讯云安全公告
[2021.04.04] – https://www.exploit-db.com/ – Exploit Database
[2021.04.04] – https://nox.qianxin.com/vulnerability – 奇安信 NOX 安全监测
[2021.04.04] – https://loudongyun.360.cn/#qingbao – 360漏洞云情报平台
[2021.04.04] – https://www.seebug.org/ – 知道创宇 Seebug 漏洞平台
[2021.04.04] – https://vti.huaun.com/index/ – 华安云漏洞情报平台
[2021.04.04] – https://www.venustech.com.cn/new_type/aqtg/ – 启明星辰应急响应中心漏洞预警平台
[2021.04.04] – https://sec.sangfor.com.cn/security-vulnerability – 深信服安全中心
[2021.04.04] – https://www.anquanke.com/vul – 安全客全球最新漏洞库
[2021.04.04] – http://www.nsfocus.net/index.php?act=sec_bug – 绿盟科技漏洞库
[2021.04.04] – https://nvd.nist.gov/vuln/ – NIST国家漏洞数据库
[2021.04.04] – https://www.pwnwiki.org/ – Pwnwiki是一个免費、自由、人人可编辑的漏洞库
[2021.04.04] – https://cn.0day.today/ – 0day.today 漏洞数据库
[2021.04.04] – https://attackerkb.com/?sort=newest-created – AttackerKB
[2021.04.04] – https://vxug.fakedoma.in/tmp/Exploits/ – vx-underground
[2021.04.04] – https://www.cvebase.com/poc – CVEBASE
[2021.04.04] – https://vul.wangan.com/ – 网安.漏洞数据库
[2021.04.04] – https://www.vulncode-db.com/ – Home – Vulncode-DB
[2021.04.04] – https://sploitus.com/ – Sploitus | Exploit Search
[2021.04.04] – https://poc.shuziguanxing.com/#/issueList – 数字观星.POC++平台
[2021.04.29] – http://vulhub.org.cn/index – 信息安全漏洞门户 VULHUB
[2021.06.23] – https://github.com/mai-lang-chai/Middleware-Vulnerability-detection – CVE、CMS、中间件漏洞检测利用合集
[2021.06.23] – https://github.com/EdgeSecurityTeam/Vulnerability – 此项目将不定期从棱角社区对外进行公布一些最新漏洞
[2021.06.24] – https://securitylab.github.com/advisories/ – Github 安全实验室披露的漏洞

各种 BugBountyTips、安全资料、红队技巧、渗透小姿势等….
BugBountyTips, information, techniques, posture, etc….

关于网络安全订阅源的推荐 – 充实你的订阅源，提高信息质量。