攻击资源合集

相关资源列表

  • https://mitre-attack.github.io/ mitre科技机构对攻击技术的总结wiki

  • https://huntingday.github.io MITRE | ATT&CK 中文站

  • https://arxiv.org 康奈尔大学(Cornell University)开放文档

  • http://www.owasp.org.cn/owasp-project/owasp-things OWASP项目

  • http://www.irongeek.com/i.php?page=security/hackingillustrated 国内外安全大会相关视频与文档

  • https://github.com/knownsec/KCon KCon大会文章PPT

  • https://github.com/SecWiki/sec-chart 各种相关安全思维导图集合

  • https://github.com/knownsec/RD_Checklist 知道创宇技能列表

  • https://github.com/ChrisLinn/greyhame-2017 灰袍技能书2017版本

  • https://github.com/Hack-with-Github/Awesome-Hacking GitHub万星推荐:黑客成长技术清单

  • https://github.com/k4m4/movies-for-hackers 安全相关电影

  • https://github.com/jaredthecoder/awesome-vehicle-security 一个用于了解车辆安全和汽车黑客的资源清单

  • https://www.jianshu.com/p/852e0fbe2f4c 安全产品厂商分类

  • https://www.reddit.com/r/Python/comments/a81mg3/the_entire_mit_intro_computer_science_class_using/ 麻省理工机器学习视频

  • https://github.com/fxsjy/jieba py,结巴中文分词

  • https://github.com/thunlp/THULAC-Python py,清华中文分词

  • https://github.com/lancopku/PKUSeg-python py3,北大中文分词

  • https://github.com/fengdu78/Coursera-ML-AndrewNg-Notes 吴恩达机器学习python笔记

  • https://paperswithcode.com/sota 机器学习具体项目、演示、代码

  • https://github.com/duoergun0729/nlp 一本开源的NLP(神经语言程序学)入门书籍

  • https://www.freebuf.com/articles/web/195304.html 一句话木马的套路

攻防测试手册

  • https://micropoor.blogspot.com/2019/01/php8.html PHP安全新闻早8点课程系列高持续渗透--Microporor

  • https://github.com/Micropoor/Micro8 Microporor高级攻防100课

  • https://github.com/maskhed/Papers 包含100课等经典攻防教材、安全知识

  • https://github.com/infosecn1nja/AD-Attack-Defense 红蓝方攻防手册

  • https://github.com/yeyintminthuhtut/Awesome-Red-Teaming 优秀红队资源列表

  • https://github.com/foobarto/redteam-notebook 红队标准渗透测试流程+常用命令

  • https://github.com/tom0li/collection-document 文章收集:安全部、SDL、src、渗透测试、漏洞利用

  • https://github.com/kbandla/APTnotes 各种公开的文件和相关的APT笔记,还有软件样本

  • https://wizardforcel.gitbooks.io/web-hacking-101/content Web Hacking 101 中文版

  • https://techvomit.net/web-application-penetration-testing-notes/ web渗透测试笔记

  • https://github.com/qazbnm456/awesome-web-security Web安全资料和资源列表

  • http://pentestmonkey.net/category/cheat-sheet 渗透测试常见条目

  • https://github.com/demonsec666/Security-Toolkit 渗透攻击链中常用工具及使用场景

  • https://github.com/Kinimiwar/Penetration-Testing 渗透测试方向优秀资源收集

  • https://github.com/jshaw87/Cheatsheets 渗透测试/安全秘籍/笔记

内网安全文档

  • https://attack.mitre.org/wiki/Lateral_Movement mitre机构对横向移动的总结

  • https://payloads.online/archivers/2018-11-30/1 彻底理解Windows认证 - 议题解读

  • https://github.com/klionsec/klionsec.github.io 内网大牛的学习历程

  • https://github.com/l3m0n/pentest_study 从零开始内网渗透学习

  • https://github.com/Ridter/Intranet_Penetration_Tips 内网渗透TIPS

学习手册相关资源

  • https://github.com/HarmJ0y/CheatSheets 多个项目的速查手册(Beacon / Cobalt Strike,PowerView,PowerUp,Empire和PowerSploit)

  • https://wizardforcel.gitbooks.io/kali-linux-web-pentest-cookbook/content/ Kali Linux Web渗透测试秘籍 中文版

  • https://github.com/louchaooo/kali-tools-zh kali下工具使用介绍手册

  • https://www.offensive-security.com/metasploit-unleashed/ kali出的metasploit指导笔记

  • http://www.hackingarticles.in/comprehensive-guide-on-hydra-a-brute-forcing-tool/ hydra使用手册

  • https://www.gitbook.com/book/t0data/burpsuite/details burpsuite实战指南

  • https://zhuanlan.zhihu.com/p/26618074 Nmap扩展脚本使用方法

  • https://somdev.me/21-things-xss/ XSS的21个扩展用途

  • https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/ sql注入sheet表

  • https://sqlwiki.netspi.com/ 你要的sql注入知识点都能找到

  • https://github.com/kevins1022/SQLInjectionWiki 一个专注于聚合和记录各种SQL注入方法的wiki

  • https://github.com/hardenedlinux/linux-exploit-development-tutorial Linux exploit 开发入门

  • https://wizardforcel.gitbooks.io/asani/content 浅入浅出Android安全 中文版

  • https://wizardforcel.gitbooks.io/lpad/content Android 渗透测试学习手册 中文版

  • https://github.com/writeups/ios ios漏洞writeup笔记

  • http://blog.safebuff.com/2016/07/03/SSRF-Tips/ ssrf漏洞利用手册

checklist和基础安全知识

  • https://book.yunzhan365.com/umta/rtnp/mobile/index.html 网络安全科普小册子

  • http://sec.cuc.edu.cn/huangwei/textbook/ns/ 网络安全电子版教材。中传信安课程网站

  • https://mitre.github.io/attack-navigator/enterprise/ mitre机构att&ck入侵检测条目

  • https://github.com/danielmiessler/SecLists 表类型包括用户名,密码,URL,敏感数据模式,模糊测试负载,Web shell等

  • https://github.com/GitGuardian/APISecurityBestPractices api接口测试checklist

  • https://github.com/ym2011/SecurityManagement 分享在建设安全管理体系、ISO27001、等级保护、安全评审过程中的点点滴滴

  • https://mp.weixin.qq.com/s/O36e0gl4cs0ErQPsb5L68Q 区块链,以太坊智能合约审计 CheckList

  • https://github.com/slowmist/eos-bp-nodes-security-checklist 区块链,EOS bp nodes security checklist(EOS超级节点安全执行指南)

  • https://xz.aliyun.com/t/2089 金融科技SDL安全设计checklist

  • https://github.com/juliocesarfort/public-pentesting-reports 由几家咨询公司和学术安全组织发布的公共渗透测试报告的列表。

  • http://www.freebuf.com/articles/network/169632.html 开源软件创建SOC的一份清单

  • https://github.com/0xRadi/OWASP-Web-Checklist owasp网站检查条目

  • https://www.securitypaper.org/ SDL开发安全生命周期管理

  • https://github.com/Jsitech/JShielder linux下服务器一键加固脚本

  • https://github.com/wstart/DB_BaseLine 数据库基线检查工具

产品设计文档

  • https://www.freebuf.com/sectool/135032.html 构建一个高交互型的难以发现的蜜罐

  • https://bloodzer0.github.io/ossa/ 利用开源文件进行开源安全架构.主机、扫描器、端口、日志、防护设备等

  • https://github.com/dvf/blockchain 用Python从零开始创建区块链

  • https://github.com/crazywa1ker/DarthSidious-Chinese 从0开始你的域渗透之旅,DarthSidious 中文版

  • https://paper.seebug.org/772/ 如何使用 KittyFuzzer 结合 ISF 中的工控协议组件对工控协议进行 Fuzz

学习靶场

  • https://www.blackmoreops.com/2018/11/06/124-legal-hacking-websites-to-practice-and-learn/ 124个合法的可以练习Hacking技术的网站

  • https://www.zhihu.com/question/267204109 学web安全去哪里找各种各样的靶场?

  • https://www.vulnhub.com 许多ctf靶机汇总

  • https://www.wechall.net 世界知名ctf汇总交流网站

  • https://www.xssgame.com 谷歌XSS挑战

  • http://xss.tv 在线靶场挑战

  • https://www.hackthebox.eu 在线靶场挑战

  • https://www.root-me.org 在线靶场挑战

  • http://www.itsecgames.com bWAPP,包含 100多种漏洞环境

  • https://github.com/c0ny1/vulstudy 多种漏洞复现系统的docker汇总

  • https://github.com/bkimminich/juice-shop 常见web安全实验靶场市场

  • https://github.com/ethicalhack3r/DVWA web安全实验靶场

  • https://www.freebuf.com/articles/web/123779.html 新手指南:DVWA-1.9全级别教程

  • https://github.com/78778443/permeate php,常见漏洞靶场

  • https://github.com/gh0stkey/DoraBox php,常见漏洞靶场

  • https://github.com/stamparm/DSVW py2,常见漏洞靶场

  • https://github.com/amolnaik4/bodhi py,常见漏洞靶场

  • https://github.com/Safflower/Solve-Me php,韩国一个偏代码审计的ctf靶场源码

  • https://github.com/WebGoat/WebGoat 一键jar包,web安全实验靶场

  • https://github.com/Audi-1/sqli-labs 基于SQLite的sql注入学习靶场

  • https://github.com/lcamry/sqli-labs 通过sqli-labs演示mysql相关的注入手法

  • https://github.com/c0ny1/upload-labs 一个帮你总结所有类型的上传漏洞的靶场

  • https://github.com/LandGrey/upload-labs-writeup upload-labs指导手册

  • https://github.com/Go0s/LFIboomCTF 本地文件包含漏洞&&PHP利用协议&&实践源码

  • https://in.security/lin-security-practise-your-linux-privilege-escalation-foo/ 一个虚拟机文件用于linux提权练习

  • https://github.com/OWASP/igoat 适用于ios应用程序测试和安全性的学习工具

  • https://github.com/prateek147/DVIA-v2 适用于ios应用程序测试和安全性的学习工具

  • https://github.com/rapid7/metasploitable3 metasploit练习系统

  • https://github.com/rapid7/metasploit-vulnerability-emulator 基于perl的metasploit模拟环境,练习操作

  • https://github.com/chryzsh/DarthSidious AD域环境的搭建、渗透、防护

  • https://github.com/c0ny1/xxe-lab 一个包含php,java,python,C#等各种语言版本的XXE漏洞Demo

漏洞复现

  • https://github.com/vulhub/vulhub Vulhub是一个面向大众的开源漏洞靶场,无需docker知识,执行两条命令即可编译、运行一个完整的漏洞靶场镜像

  • https://github.com/Medicean/VulApps 收集各种漏洞环境,为方便使用,统一采用 Dockerfile 形式。同时也收集了安全工具环境。

  • https://github.com/bingohuang/docker-labs 制作在线docker平台

开源漏洞库

  • https://wooyun.kieran.top/#!/ 2016年之前,乌云Drops文章,公开漏洞详情文章

  • https://wooyun.js.org/ 2016年之前,乌云Drops文章,公开漏洞详情文章

  • https://dvpnet.io/list/index/state/3 公开漏洞详情文章

  • https://sec.ly.com/bugs 同程安全公开漏洞详情文章

  • http://ics.cnvd.org.cn 中国国家工控漏洞库

  • https://ics-cert.us-cert.gov/advisories 美国国家工控漏洞库

  • http://www.nsfocus.net/index.php?act=sec_bug 绿盟漏洞库,含工控

  • http://ivd.winicssec.com/ 威努特工控漏洞库

  • http://cve.scap.org.cn/view/ics CVE中文工控漏洞库

  • https://cve.mitre.org/cve/search_cve_list.html 美国MITRE公司负责维护的CVE漏洞库

  • https://www.exploit-db.com 美国Offensive Security的漏洞库

  • https://nvd.nist.gov/vuln/search 美国国家信息安全漏洞库

工具包集合

  • http://www.4hou.com/web/11241.html 史上最全攻击模拟工具盘点

  • https://github.com/infosecn1nja/Red-Teaming-Toolkit 信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析(在这个基础上再做持久化控制)、清理痕迹

  • https://github.com/toolswatch/blackhat-arsenal-tools 黑帽大会工具集

  • https://www.cnblogs.com/k8gege K8哥哥工具包集合。解压密码Kk8team,Kk8gege

  • https://github.com/n00py/ReadingList/blob/master/gunsafe.txt 安全工具集

  • https://github.com/Ridter/Pentest 安全工具集

  • https://github.com/redcanaryco/atomic-red-team win、linux、mac等多方面apt利用手段、技术与工具集

  • https://github.com/Cooolis/Cooolis.github.io Cooolis是一个操作系统命令技巧备忘录,https://cooolis.payloads.online

  • https://github.com/LOLBAS-Project/LOLBAS 常见的渗透测试利用的脚本与二进制文件集合

  • https://www.owasp.org/index.php/File:CSRFTester-1.0.zip csrf验证工具

  • https://github.com/ufrisk/MemProcFS 以访问文件系统的方式访问物理内存, 可读写, 有易于使用的接口. 当前支持Windows

  • https://github.com/vletoux/SpoolerScanner 检测 Windows 远程打印机服务是否开启的工具

  • https://github.com/sirpsycho/firecall 直接向CiscoASA防火墙发送命令, 无需登录防火墙后再做修改

  • https://github.com/jboss-javassist/javassist 能够操作字节码框架,通过它我们能很轻易的修改class代码文件

  • https://github.com/ConsenSys/mythril-classic 用于以太坊智能协议的安全分析工具

  • https://github.com/a13xp0p0v/kconfig-hardened-check 用于检查 Linux 内核配置中的安全加固选项的脚本

  • https://github.com/lionsoul2014/ip2region ip地址定位库,支持python3等多接口。类比geoip

  • https://github.com/m101/hsploit 基于rust的HEVD 漏洞利用程序

  • https://github.com/ticarpi/jwt_tool 针对json web token的检测

  • https://github.com/clr2of8/DPAT 域密码配置审计

  • https://github.com/chenjj/CORScanner 域解析漏洞,跨域扫描器

  • https://github.com/dienuet/crossdomain 域解析漏洞,跨域扫描器

  • https://github.com/sfan5/fi6s ipv6端口快速扫描器

  • https://github.com/lavalamp-/ipv666 go,ipv6地址枚举扫描

  • https://github.com/commixproject/commix 命令注入漏洞扫描

  • https://github.com/Graph-X/davscan DAVScan是一款快速轻便的webdav扫描仪,旨在发现DAV启用的Web服务器上的隐藏文件和文件夹

  • https://github.com/jcesarstef/dotdotslash 目录遍历漏洞测试

  • https://github.com/P3GLEG/WhaleTail 根据docker镜像生成成dockerfile

  • https://github.com/cr0hn/dockerscan docker扫描工具

  • https://github.com/utiso/dorkbot 通过定制化的谷歌搜索引擎进行漏洞页面搜寻及扫描

  • https://github.com/NullArray/DorkNet 基于搜索引擎的漏洞网页搜寻

  • https://github.com/panda-re/lava 大规模向程序中植入恶意程序

  • https://github.com/woj-ciech/Danger-zone 关联域名、IP 和电子邮件地址之间的数据并将其可视化输出

  • https://github.com/securemode/DefenderKeys 枚举出被 Windows Defender 排除扫描的配置

  • https://github.com/D4Vinci/PasteJacker 剪贴板劫持利用工具

  • https://github.com/JusticeRage/freedomfighting 日志清理、文件共享、反向shell、简单爬虫工具包

  • https://github.com/gh0stkey/PoCBox 漏洞测试验证辅助平台,SONP劫持、CORS、Flash跨域资源读取、Google Hack语法生成、URL测试字典生成、JavaScript URL跳转、302 URL跳转

  • https://github.com/jakubroztocil/httpie http调试工具,类似curl,功能更完善

  • https://www.getpostman.com/ http调试工具,带界面

漏洞收集与exp、poc利用

  • https://github.com/Lcys/Python_PoC python3的poc、exp快速编写模板,有众多模范版本

  • https://github.com/raminfp/linux_exploit_development linux漏洞利用开发手册

  • https://github.com/mudongliang/LinuxFlaw 包含linux下软件漏洞列表

  • https://github.com/coffeehb/Some-PoC-oR-ExP 各种漏洞poc、Exp的收集或编写

  • https://github.com/userlandkernel/plataoplomo Sem Voigtländer 公开其发现的 iOS 中各种漏洞,包括(Writeup/POC/Exploit)

  • https://github.com/coffeehb/Some-PoC-oR-ExP/blob/master/check_icmp_dos.py CVE-2018-4407,macos/ios缓冲区溢出可导致系统崩溃

  • https://github.com/vulnersCom/getsploit py2,仿照searchsploit通过各种数据库的官方接口进行payload的查找

  • https://github.com/SecWiki/CMS-Hunter CMS漏洞测试用例集合

  • https://github.com/Mr5m1th/0day 各种开源CMS 各种版本的漏洞以及EXP

  • https://github.com/w1109790800/penetration CMS新老版本exp与系统漏洞搜集表

  • https://github.com/blacknbunny/libSSH-Authentication-Bypass CVE-2018-10933,libssh服务端身份验证绕过

  • https://github.com/leapsecurity/libssh-scanner CVE-2018-10933,libssh服务端身份验证绕过

  • https://github.com/anbai-inc/CVE-2018-4878 Adobe Flash Exploit生成payload

  • https://github.com/RetireJS/grunt-retire 扫描js扩展库的常见漏洞

  • https://github.com/coffeehb/SSTIF 服务器端模板注入漏洞的半自动化工具

  • https://github.com/tijme/angularjs-csti-scanner 探测客户端AngularJS模板注入漏洞工具

  • https://github.com/blackye/Jenkins Jenkins漏洞探测、用户抓取爆破

  • https://github.com/epinna/tplmap 服务器端模板注入漏洞检测与利用工具

  • https://github.com/irsdl/IIS-ShortName-Scanner Java,IIS短文件名暴力枚举漏洞利用工具

  • https://github.com/lijiejie/IIS_shortname_Scanner py2,IIS短文件名漏洞扫描

  • https://github.com/rudSarkar/crlf-injector CRLF注入漏洞批量扫描

  • https://github.com/hahwul/a2sv SSL漏洞扫描,例如心脏滴血漏洞等

  • https://github.com/jagracey/Regex-DoS RegEx拒绝服务扫描器

  • https://github.com/Bo0oM/PHP_imap_open_exploit 利用imap_open绕过php exec函数禁用

  • https://www.anquanke.com/post/id/106488 利用mysql服务端恶意配置读取客户端文件,(如何利用MySQL LOCAL INFILE读取客户端文件,Read MySQL Client's File,【技术分享】从MySQL出发的反击之路)

  • https://www.waitalone.cn/awvs-poc.html CVE-2015-4027,AWVS10命令执行漏洞

  • http://an7isec.blogspot.com/2014/04/pown-noobs-acunetix-0day.html Pwn the n00bs - Acunetix 0day,awvs8命令执行漏洞

  • https://github.com/numpy/numpy/issues/12759 科学计算框架numpy命令执行RCE漏洞

  • https://github.com/petercunha/Jenkins-PreAuth-RCE-PoC jenkins远程命令执行

  • https://github.com/WyAtu/CVE-2018-20250 WinRar执行漏洞加使用介绍

物联网路由工控漏洞收集

  • https://github.com/yassineaboukir/CVE-2018-0296 测试思科ASA路径穿越漏洞,可获取系统详细信息

  • https://github.com/seclab-ucr/tcp_exploit 利用tcp漏洞使无线路由器产生隐私泄露

  • https://github.com/ezelf/CVE-2018-9995_dvr_credentials CVE-2018-9995摄像头路由,Get DVR Credentials

java反序列化漏洞收集

  • https://github.com/brianwrf/hackUtils java反序列化利用

  • https://github.com/GoSecure/break-fast-serial 借助DNS解析来检测Java反序列化漏洞工具

  • https://github.com/s1kr10s/Apache-Struts-v3 Apache-Struts漏洞利用工具

  • https://github.com/iBearcat/S2-057 struts2 CVE-2018-11776 漏洞检测工具

  • https://github.com/Ivan1ee/struts2-057-exp struts2-057利用脚本

  • https://github.com/theLSA/s2sniper struts2漏洞的检测工具

  • https://github.com/Lucifer1993/struts-scan 批量检测struts命令执行漏洞

  • https://github.com/lijiejie/struts2_045_scan Struts2-045漏洞批量扫描工具

  • https://github.com/riusksk/StrutScan 基于perl的strut2的历史漏洞扫描

  • https://github.com/Coalfire-Research/java-deserialization-exploits java反序列化漏洞收集

  • https://github.com/quentinhardy/jndiat weblogic漏洞利用工具

  • https://github.com/jas502n/CVE-2018-3191 Weblogic CVE-2018-3191远程代码命令执行

  • https://github.com/pyn3rd/CVE-2018-3245 weblogic cve-2018-2893与cve-2018-3245远程代码命令执行

  • https://github.com/NickstaDB/BaRMIe 用于Java Remote Method Invocation服务的工具/rmi的枚举与远程命令执行

  • https://github.com/joaomatosf/jexboss JBoss和其他java序列化漏洞验证和开发工具

  • https://github.com/frohoff/ysoserial java反序列化利用工具

版本管理平台漏洞收集

  • https://github.com/shengqi158/svnhack .svn文件夹泄漏利用工具

  • https://www.waitalone.cn/seay-svn-poc-donw-20140505.html Seay-Svn源代码泄露漏洞利用工具,2014-05-05版

  • https://github.com/BugScanTeam/GitHack .git文件利用工具,lijiejie改进版

  • https://github.com/lijiejie/GitHack .git文件利用工具

MS与Office漏洞收集

  • https://github.com/Lz1y/CVE-2017-8759 .NET Framework换行符漏洞,CVE-2017-8759完美复现(另附加hta+powershell弹框闪烁解决方案)https://www.freebuf.com/vuls/147793.html

  • https://github.com/WyAtu/CVE-2018-8581 Exchange使用完成添加收信规则的操作进行横向渗透和提权漏洞

  • https://github.com/dafthack/MailSniper PS,用于在Microsoft Exchange环境搜索电子邮件查找特定邮件(密码、网络架构信息等)

  • https://github.com/sensepost/ruler GO,通过MAPI / HTTP或RPC / HTTP协议远程与Exchange服务器进行交互,通过客户端Outlook功能远程获取shell

  • https://github.com/3gstudent/Smbtouch-Scanner 扫描内网永恒之蓝ETERNAL445SMB系列漏洞

  • https://github.com/smgorelik/Windows-RCE-exploits windows命令执行RCE漏洞POC样本,分为web与文件两种形式

  • https://github.com/3gstudent/CVE-2017-8464-EXP CVE-2017-8464,win快捷方式远程执行漏洞

  • https://github.com/Lz1y/CVE-2018-8420 Windows的msxml解析器漏洞可以通过ie或vbs执行后门

  • https://www.anquanke.com/post/id/163000 利用Excel 4.0宏躲避杀软检测的攻击技术分析

  • https://github.com/BuffaloWill/oxml_xxe XXE漏洞利用

  • https://thief.one/2017/06/20/1/ 浅谈XXE漏洞攻击与防御

  • https://github.com/thom-s/docx-embeddedhtml-injection word2016,滥用Word联机视频特征执行恶意代码poc

  • https://blog.cymulate.com/abusing-microsoft-office-online-video word2016,滥用Word联机视频特征执行恶意代码介绍

  • https://github.com/0xdeadbeefJERKY/Office-DDE-Payloads 无需开启宏即可在word文档中利用DDE执行命令

  • http://www.freebuf.com/articles/terminal/150285.html 无需开启宏即可在word文档中利用DDE执行命令利用

  • https://github.com/Ridter/CVE-2017-11882 利用word文档RTF获取shell,https://evi1cg.me/archives/CVE_2017_11882_exp.html

  • https://github.com/Lz1y/CVE-2017-8759 利用word文档hta获取shell,http://www.freebuf.com/vuls/147793.html

  • https://fuping.site/2017/04/18/CVE-2017-0199漏洞复现过程 WORD RTF 文档,配合msf利用

  • https://github.com/tezukanice/Office8570 利用ppsx幻灯片远程命令执行,https://github.com/rxwx/CVE-2017-8570

  • https://github.com/0x09AL/CVE-2018-8174-msf 目前支持的版本是 32 位 IE 浏览器和 32 位 office。网页访问上线,浏览器关闭,shell 依然存活,http://www.freebuf.com/vuls/173727.html

  • http://www.4hou.com/technology/9405.html 在 Office 文档的属性中隐藏攻击载荷

  • https://evi1cg.me/archives/Create_PPSX.html 构造PPSX钓鱼文件

  • https://github.com/enigma0x3/Generate-Macro PowerShell脚本,生成含有恶意宏的Microsoft Office文档

  • https://github.com/mwrlabs/wePWNise 生成独立于体系结构的VBA代码,用于Office文档或模板,并自动绕过应用程序控制

  • https://github.com/curi0usJack/luckystrike 基于ps,用于创建恶意的Office宏文档

  • https://github.com/sevagas/macro_pack MS Office文档、VBS格式、快捷方式payload捆绑

  • https://github.com/khr0x40sh/MacroShop 一组通过Office宏传递有效载荷的脚本

隐私匿名加密

  • https://www.lshack.cn/118/ 在线接收验证码/邮箱/粘贴板/文件传输大集合。

  • http://bccto.me 一次性邮箱

  • https://www.guerrillamail.com 一次性邮箱

  • http://24mail.chacuo.net/ 一次性邮箱

  • http://www.yopmail.com 一次性邮箱

  • https://yandex.com/ 非手机邮箱

  • https://mail.ru/ 非手机邮箱

  • https://mail.protonmail.com/login 非手机邮箱

  • https://github.com/walkor/workerman-chat php,在线聊天室,可扩展

  • https://github.com/hack-chat https://hack.chat/?your-channel js,在线聊天,问号后面跟你的房间名

  • https://github.com/akaxincom/openzaly java,聊天室,Akaxin为客户端闭源

  • https://github.com/RocketChat/Rocket.Chat js,在线团队聊天服务器,https://rocket.chat/install

  • https://telegram.org

  • https://www.whatsapp.com

  • https://wire.com/en

  • https://signal.org

  • http://www.batmessenger.com

    http://sid.co

    在线资源

  • https://github.com/DoubleLabyrinth/navicat-keygen navicat注册机

  • https://github.com/DoubleLabyrinth/MobaXterm-keygen MobaXterm注册机

  • http://www.zdfans.com zd423 - 软件分享平台领跑者

  • https://www.flaticon.com 免费图标网站

  • https://msdn.itellyou.cn 原生镜像

  • https://www.freenom.com 注册免费域名,dns解析

  • https://codebeautify.org 在线代码美化

  • http://patorjk.com Text to ASCII Art Generator

  • https://www.seopojie.com SPAM,SEO

image.gif
image
image
image
image.gif
image.gif
image.gif
image
image
image.gif
image.gif
image
image
image.gif
image.gif
image
image
image.gif
image.gif
image
image
image
image
image
image
image
image
image

你可能感兴趣的:(攻击资源合集)