Challenges & author writeups from ZeroDays CTF 2025.

备份的漏洞库，3月开始我们来维护

OSCP Cheat Sheet

xxl-job内存马

自动化反编译微信小程序，小程序安全评估工具，发现小程序安全问题，自动解密，解包，可还原工程目录，支持Hook，小程序修改

免杀主流防病毒软件

platform for awd

Memshell-攻防内存马研究

红队武器库漏洞利用工具合集整理

Anti Virtulization, Anti Debugging, AntiVM, Anti Virtual Machine, Anti Debug, Anti Sandboxie, Anti Sandbox, VM Detect package. Windows ONLY.

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

HeavenlyBypassAV免杀工具

收集最新漏洞POC（Yaml\Python）

A technique that can be used to bypass AV/EDR memory scanners. This can be used to hide well-known and detected shellcodes (such as msfvenom) by performing on-the-fly decryption of individual encry…

EHole(棱洞)魔改。可对路径进行指纹识别；支持识别出来的重点资产进行漏洞检测(支持从hunter和fofa中提取资产)支持对ftp服务识别及爆破

一个简单的远程分离的加载器,免杀国内大部分杀软(360 火绒 Windows Defender 金山毒霸 电脑管家)

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

MDUT - Multiple Database Utilization Tools

Windows对抗沙箱和虚拟机的方法总结

A slightly more fun way to disable windows defender + firewall. (through the WSC api)

Next generation RedTeam heuristic intranet scanning | 下一代RedTeam启发式内网扫描

Heavily obfuscated ASP web shell generation tool.

darkPulse是一个用go编写的shellcode Packer，用于生成各种各样的shellcode loader，免杀火绒，360核晶等国内常见杀软。

各种无后门大马的整理，有用就点个Star吧~

哥斯拉webshell管理工具二次开发规避流量检测设备

shellcode免杀加载器，使用go实现，免杀bypass火绒、360、核晶、def等主流杀软

本项目是基于Neo-reGeorg进行二次开发，对PHP木马添加了AES加密，修改了请求体和响应体特征

白嫖国外临时主机 🐶