鑽石舞台

Bug-Bounty-Roadmaps

Bug Bounty路線圖

地址：https://github.com/1ndianl33t/Bug-Bounty-Roadmaps

FilelessRemotePE

使用參數傳遞和 ETW 修補以及 NTDLL 脫鈎和無新線程技術將無文件遠程 PE 從 URI 加載到內存

地址：https://github.com/D1rkMtr/FilelessRemotePE

ShellCode_Loader

ShellCode_Loader - Msf&CobaltStrike免殺ShellCode加載器、Shellcode_encryption - 免殺Shellcode加密生成工具

地址：https://github.com/Axx8/ShellCode_Loader

AsamF

AsamF是集成Fofa、Quake、Hunter、Shodan、Zoomeye、Chinaz、0.zone及愛企查的一站式企業信息資產收集、網絡資產測繪工具。

地址：https://github.com/Kento-Sec/AsamF

nginxpwner

Nginxpwner 是一個簡單的工具，用於查找常見的 Nginx 錯誤配置和漏洞

地址：https://github.com/stark0de/nginxpwner

nuclei-action

使用 Nuclei 進行漏洞掃描

地址：https://github.com/projectdiscovery/nuclei-action

CallBackDump

能過卡巴、defender等殺軟的dump lsass進程工具

地址：https://github.com/seventeenman/CallBackDump

FastjsonScan

Fastjson掃描器，可識別版本、依賴庫、autoType狀態等

地址：https://github.com/a1phaboy/FastjsonScan

blasting

爆破工具

地址：https://github.com/gubeihc/blasting

Awesome-AV-EDR-XDR-Bypass

Awesome AV/EDR/XDR Bypass Tips

地址：https://github.com/MrEmpy/Awesome-AV-EDR-XDR-Bypass

Gitbook地址：https://mrempy.gitbook.io/awesome-av-edr-xdr-bypass-tips/readme/windows-defender

LoggerPlusPlus-API-Filters

用於尋找 API 漏洞的 Logger++ 過濾器集合

地址：https://github.com/bnematzadeh/LoggerPlusPlus-API-Filters

推薦閱讀：

乾貨 | Github安全搬運工 2022年第十七期

乾貨 | Github安全搬運工 2022年第十六期

乾貨 | Github安全搬運工 2022年第十五期‍

乾貨 | Github安全搬運工 2022年第十四期

乾貨 | Twitter滲透技巧搬運工（一）

乾貨 | Twitter滲透技巧搬運工（二）

乾貨 | Twitter滲透技巧搬運工（三）

乾貨 | Twitter滲透技巧搬運工（四）

點讚，轉發，在看