​ JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互UI……

ALLINONE framework and technology detect lib

darkPulse是一个用go编写的shellcode Packer，用于生成各种各样的shellcode loader，免杀火绒，360核晶等国内常见杀软。

Catcher(捕手) 重点系统指纹漏洞验证工具，适用于外网打点，资产梳理漏洞检查。

实战沉淀字典

OffSec OSINT Pentest/RedTeam Tools

80+ Gadgets(30 More than ysoserial). JNDI-Injection-Exploit-Plus is a tool for generating workable JNDI links and provide background services by starting RMI server,LDAP server and HTTP server.

Cobalt Strike plugin

JAVA 安全靶场，IAST 测试用例，JAVA漏洞复现，代码审计

An aggressor script that can help automate payload building in Cobalt Strike

基于C#编写的WannaCry模拟病毒，通常应用于网络安全应急演练

Remove AV/EDR Kernel ObRegisterCallbacks、CmRegisterCallback、MiniFilter Callback、PsSetCreateProcessNotifyRoutine Callback、PsSetCreateThreadNotifyRoutine Callback、PsSetLoadImageNotifyRoutine Callback...

针对企业钓鱼软件攻击模拟

YoScan是一款综合性资产收集工具

AntiAV shellcode loader

Pillager是一个适用于后渗透期间的信息收集工具

Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件

Blue team analyisis box is a tool for blue team security analyisis.

Windows满足等保的基线核查脚本

互联网厂商API利用工具。

JDBC Attack Tricks

一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS)辅助分析工具

助力每一位RT队员，快速生成免杀木马

一个雏形，一个基于Volatility进行可视化、自动化内存镜像分析的工具

钓鱼攻击资源汇总&备忘录