免杀Fscan、LadonGo

• https://github.com/badboycxcc/script/blob/main/f.zip
• https://github.com/badboycxcc/script/blob/main/Ladon.zip

Fscan M1

https://github.com/badboycxcc/script/blob/main/fscan

CobaltStrike4.7
Hash:c1cda82b39fda2f77c811f42a7a55987adf37e06a522ed6f28900d77bbd4409f
截屏2022年09月12日 上午7 08 11

Download:https://github.com/badboycxcc/Cobatl-Strike-Tools/releases/tag/cs4.7

2022年08月16日 CVE-2022-31793.yaml CVE-2022-31793: Arris 读取任意文件 Nuclei批量检测规则 4pkpQtHKl6

.DS_Store 文件泄漏利用脚本
ds_store_scan.py 修改自 lijiejie, 支持https

Cobatl-Strike-Tools

image

Conti 勒索团队泄露的文件

内网IP存活探测工具 ipscan
image

2022年05月16日 zyxel.yaml CVE-2022-30525: Zyxel 防火墙远程命令注入漏洞(CVE-2022-30525)Nuclei批量检测规则 (使用 interactsh 反连平台) image

2022年03月08日 dirtypipez.c Linux 本地权限提升漏洞 CVE-2022-0847 image

rogue_mysql_server.py 是搭建mysql蜜罐+windows10蓝屏路径相互配合的,也可以修改成读取攻击者任意文件。

eth_monitor.py 用py写的gui界面。实时查询当前ETH价格。通过pyinstall 编译成elf或者exe文件。

1

msf.html chrome 0day 利用成功msf上线(需要反沙箱 --no-sandbox)shellcode可修改!

2

ff.py 修改q绑数据中格式错误,删除第二个phone qq phone phone

wifipineapple 是国产大菠萝(wifipineapple)固件。下载请注意检查hash 为什么上传这个呢?因为国产硬件刷官方固件会有很多问题。这个我问客服从2020年9月要到今年5月份才给我。。。。

shasum wifipineapple.zip
71fda04a2f17e929c3a4ab40fd52fa29f15f4622 wifipineapple.zip

shasum 2.5.4
324fcfe1a191fdd637db0beee163ff7ede1929c6 2.5.4

NimFileBinder--文件捆绑生成器
https://github.com/evilashz/NimFileBinder

编译后的二进制文件:https://github.com/badboycxcc/script/blob/main/NimFileBender