This commit is contained in:
whoami 2020-11-12 15:55:52 +08:00
parent 23afb188e9
commit b82846d226
5 changed files with 15 additions and 10 deletions

View File

@ -229,7 +229,7 @@
- https://docs.microsoft.com/en-us/sysinternals/downloads/sigcheck //通过查看exemanifest查看程序执行权限具有asInvoker highestAvailable requireAdministrator。
- https://github.com/p3nt4/PowerShdll //使用rundll32运行PowerShell绕过软件限制。
- https://github.com/tyranid/DotNetToJScript //C#。能够利用JS/Vbs脚本加载'.Net'程序的工具。
- https://github.com/Ben0xA/nps //C#。实现不调用powershell.exe执行powershell命令。G:Mr-Un1k0d3r/PowerLessShell;--
- https://github.com/Ben0xA/nps //C#。实现不调用'powershell.exe'执行powershell命令。G:Mr-Un1k0d3r/PowerLessShell;--
### 权限维持签名伪造
- https://github.com/threatexpress/metatwin //从一个文件中提取元数据,包括数字签名,并注入到另一个文件中
- https://github.com/Mr-Un1k0d3r/Windows-SignedBinary //可以修改二进制文件的HASH同时保留微软windows的签名

View File

@ -11,6 +11,7 @@
- https://github.com/euphrat1ca/PeDoll //C++。基于inlineHook技术的软件分析工具C/S架构PeDollc/PeDolls
- https://bbs.ichunqiu.com/thread-16846-1-1.html //intro。PeDoll 调戏木马病毒的正确姿势-正式篇
- https://github.com/everdox/InfinityHook //C++。挂钩系统调用,上下文切换,页面错误等。
- https://github.com/fireeye/capa //Py。Windows下程序执行时所产生的操作。goodjob。
## 小程序安全
- https://github.com/sjatsh/unwxapkg //Go。微信小程序反编译。G:/oujunke/UnWechatApp;G:/xuedingmiaojun/wxappUnpacker;G:/leo9960/wechat-app-unpack;
- https://developers.weixin.qq.com/miniprogram/dev/devtools/download.html /微信小程序开发工具

View File

@ -29,9 +29,6 @@
### 图床操作
- https://thyrsi.com/ //图片上传分享工具
- https://github.com/aimerforreimu/auxpi //Go。图床API汇总。
### 域名操作
- https://www.freenom.com //注册免费域名dns解析
- https://github.com/luolongfei/freenom //php。freenom域名自动续期。
### 下载操作
- https://wn.run //万能命令.自动加载网站脚本,视频解析/文档下载/翻译/快照等。
- http://www.bingdian001.com/ //百度文库冰点下载。
@ -61,8 +58,14 @@
- https://www.voidtools.com //Everything文件和文件夹快速定位。greatjob。W:anytxt.net;--
### 思维导图
- https://www.processon.com/ //拓扑图、流程图类似Visio。亿图;xmind;
### 网络服务
- https://www.dnspod.cn/ //动态域名解析、DDNS服务。花生壳;向日葵;蒲公英域名内网穿透。
### 网络解析服务
- https://dynv6.com/ //免费DDNS域名服务。P:小米球Ngrok;G:duckdns.org;G:dynu.com;--
- https://hsk.oray.com/ //动态域名解析DDNS服务域名内网穿透蒲公英SD-WAN异地组网。W:zerotier.com;--
### 域名服务
- https://letsencrypt.org/ //免费证书注册分发机构。
- https://www.dnspod.cn/ //域名解析注册
- https://www.freenom.com //注册免费域名dns解析。
- https://github.com/luolongfei/freenom //php。freenom域名自动续期。
## 协同办公
- https://sadd.io/ //在线操作系统
- https://github.com/zyx0814/dzzoffice //Py。在线办公套件
@ -71,6 +74,7 @@
- https://www.dell.com/en-us/shop/dell-mobile-connect/ab/dell-mobile-connect/ //电脑控制手机打电话、发短信、接收通知、传输文件等
- https://www.airdroid.com/ //移动端手机设备控制
### 分身登录
- https://github.com/electerm/electerm //JS。远程管理工具类 putty/xshell/mobaxterm 架构。
- http://www.vuln.cn/tools/ftp //匿名FTP登录
- https://github.com/stascorp/rdpwrap //Pascal。开启异步并发rdp请求服务3389分身多开。
## wiki平台
@ -150,7 +154,6 @@
- https://www.sordum.org/ //Windows免费工具防火墙操作、权限控制、网络诊断等
- https://github.com/pbatard/rufus //C。etcher启动盘烧录。W:sourceforge.net/projects/win32diskimager/ //镜像写入;--
- https://github.com/RoliSoft/WSL-Distribution-Switcher //Py3。Windows下Linux子系统WSL管理工具
- https://github.com/electerm/electerm //JS。远程管理工具类 putty/xshell/mobaxterm 架构。
- DWS(Destroy-Windows-10-Spying) //消除Windows隐私监控。W:wpd.app;G:/crazy-max/WindowsSpyBlocker;--
### 注册机keygen
- https://github.com/DoubleLabyrinth/MobaXterm-keygen //Py。putty远程服务管理工具,MobaXterm注册机。G:/github.com/HyperSine/;--

View File

@ -1,8 +1,8 @@
## 代理转发映射穿透
- https://www.freebuf.com/sectool/249572.html //正确的上网方式软路由入门指南。techteach。
- https://github.com/fatedier/frp //Golang。用于内网穿透的高性能的反向代理应用多协议支持支持点对点穿透范围端口映射。greatjob,25k。G:;todzhang/lcx/;G:/uknowsec/frpModify //公众号:FRP改造计划;--
- https://github.com/cnlh/nps //Go。内网穿透代理服务器。支持tcp、udp流量转发支持内网http代理、内网socks5代理同时支持snappy压缩、站点保护、加密传输、多路复用、header修改等。WebGUI,多用户。GOODJOB。
- https://github.com/inconshreveable/ngrok //Go。端口转发正反向代理内网穿透。17K。
- https://github.com/cnlh/nps //Go。内网穿透代理服务器。支持tcp、udp流量转发支持内网http代理、内网socks5代理同时支持snappy压缩、站点保护、加密传输、多路复用、header修改等。WebGUI,多用户。
### 流量转发代理
- https://github.com/L-codes/Neo-reGeorg //Py。reDuhreGeorg的升级版把内网端口通过http/https隧道转发形成回路。用于目标服务器在内网或做了端口策略的情况下连接目标服务器内部开放端口提供了phpaspjsp脚本的正反向代理。goodjob。G:/SECFORCE/Tunna;G:/securesocketfunneling/ssf;G:/sysdream/ligolo;G:/FunnyWolf/pystinger;--
- https://github.com/fbkcs/thunderdns //Py。将tcp流量通过DNS协议转发不需要客户端和socket5支持。

View File

@ -62,10 +62,11 @@
- https://github.com/grayddq/HIDS //基于osquery的主机信息监控。
- https://github.com/ysrc/yulong-hids //Go。驭龙HIDS入侵检测系统Agent/Daemon/Server/Web。
### EDR终端防护
- http://techtalk.comodo.com/2020/09/19/open-edr-components/ //开放式EDR组件。techteach。
- http://edr.sangfor.com.cn/ //深信服。SfAntiBotPro内存检索工具可以根据输入的字符串快速检索计算机内存输出包含该字符串的进程信息进行恶意域名检测
- http://edr.sangfor.com.cn/ //深信服SfAntiBotPro内存检索工具可以根据输入的字符串快速检索计算机内存输出包含该字符串的进程信息进行恶意域名检测
- http://edr.topsec.com.cn/ //天融信EDR终端威胁防御系统。
- https://labs.360.cn/malwaredefender/ //HIPS (主机入侵防御系统)软件用户可以自己编写规则来防范病毒、木马的侵害。另外Malware Defender提供了很多有效的工具来检测和删除已经安装在您的计算机系统中的恶意软件。
- https://github.com/ComodoSecurity/openedr //C++。开放式EDR组件。
- http://techtalk.comodo.com/2020/09/19/open-edr-components/ //开放式EDR组件。techteach。
- https://github.com/crowdsecurity/crowdsec //Go。Linux下主机入侵检测lua模块nginx反代一键部署webGUI。goodjob。
- https://github.com/DasSecurity-Labs/AoiAWD //PHP。Linux下CTF AWD轻量级EDR系统支持flag替换。webgui。goodjob。
- https://github.com/0Kee-Team/WatchAD //Py。360 信息安全中心 0kee Team 域安全入侵感知系统,能够及时准确发现高级域渗透活动,检测覆盖内网攻击杀伤链大部分手法。