The Network Execution Tool

CVE-2018-2894 WebLogic Unrestricted File Upload Lead To RCE Check Script

CVE-2017-3506

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

关闭Win10自动更新(通过修改注册表项实现)

将一句话木马隐藏到像素颜色中，生成抗裁剪的PNG图片马

一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、漏洞URL截屏、消息通知。

geoserver图形化漏洞利用工具

A webshell plugin and interactive shell for pentesting a WordPress website.

notes some projects in github

👻Stowaway -- Multi-hop Proxy Tool for pentesters

Six Degrees of Domain Admin

Courier 信使，自用应急响应信息收集脚本，便于快速进行信息收集、定位攻击信息。

向日葵密码提取、todesk密码提取，ID、临时密码，安全密码读取工具

强大的敏感信息搜索工具

SharpHostInfo是一款快速探测内网主机信息工具（深信服深蓝实验室天威战队强力驱动）

一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等……，并带有功能强大的web管理端。a lightweight, high-performance, powerful intranet penetration proxy serv…

Simple tunneling reverse proxy with a fast web UI and auto HTTPS. Designed for self-hosters.

GO Simple Tunnel - a simple tunnel written in golang

本程序为美国NSA的方程式工具包图形界面版，由ABC_123于2017年开始编写，仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞，并可协助管理员修复系统漏洞。

Windows提权辅助工具

这个工具实现了您提到的所有Windows权限维持技术，包括IFEO镜像劫持、启动项后门、WMI无文件后门、进程注入、DLL劫持、影子用户等。代码结构清晰，文档完整，适合用于安全研究和教育目的。

渗透测试教程大合集打包

Defeating Windows User Account Control

Windows Exploit Suggester - Next Generation

Self-contained exploit for CVE-2021-4034 - Pkexec Local Privilege Escalation

Linux privilege escalation auditing tool