uknowsec/JuicyPotato

Stars
185
Rank 208,271 (Top 5 %)
Language
C++
Created over 3 years ago
Updated over 3 years ago

Share

uknowsec

There are no reviews yet. Be the first to send feedback to the community and the maintainers!

Modifying JuicyPotato to support load shellcode and webshell

JuicyPotato

JuicyPotato修改版

JuicyPotato-shellcode

download

https://github.com/uknowsec/JuicyPotato/tree/main/JuicyPotato-shellcode/Bin

img

JuicyPotato-webshell

download

https://github.com/uknowsec/JuicyPotato/tree/main/JuicyPotato-webshell/Bin

img

Reference

https://github.com/ohpe/juicy-potato

1

Active-Directory-Pentest-Notes

个人域渗透学习笔记

1,712

2

SharpDecryptPwd

对密码已保存在 Windwos 系统上的部分程序进行解析,包括：Navicat,TeamViewer,FileZilla,WinSCP,Xmangager系列产品（Xshell,Xftp)。源码：https://github.com/RowTeam/SharpDecryptPwd

1,144

3

SharpSQLTools

SharpSQLTools 和@Rcoil一起写的小工具，可上传下载文件，xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作。

C#

884

4

SweetPotato

Modifying SweetPotato to support load shellcode and webshell

C#

680

5

SharpToolsAggressor

内网渗透中常用的c#程序整合成cs脚本，直接内存加载。持续更新~

frpModify

SharpNetCheck

TailorScan

自用缝合怪内网扫描器，支持端口扫描，识别服务，获取title，扫描多网卡，ms17010扫描，icmp存活探测。

Fofa-gui

loginlog_windows

读取登录过本机的登录失败或登录成功的所有计算机信息，在内网渗透中快速定位运维管理人员。

219

11

getSystem

webshell下提权执行命令 Reference:https://github.com/yusufqk/SystemToken

C

206

12

SharpEventLog

c# 读取登录过本机的登录失败或登录成功（4624，4625）的所有计算机信息，在内网渗透中快速定位运维管理人员。

C#

202

13

SharpSQLDump

内网渗透中快速获取数据库所有库名，表名，列名。具体判断后再去翻数据，节省时间。适用于mysql，mssql。

C#

195

14

BurpSuite-Extender-fastjson

Reference：https://www.w2n1ck.com/article/44/

keylogger

SharpCheckInfo

收集目标主机信息，包括最近打开文件，系统环境变量和回收站文件等等

CreateService

OXID_Find

OXID_Find by C++（多线程）通过OXID解析器获取Windows远程主机上网卡地址

C++

80

19

SharpOSS

Quickly upload files to aliyun OSS by aliyun-oss-csharp-sdk

SharpAVKB

SharpOXID-Find

OXID_Find by Csharp（多线程）通过OXID解析器获取Windows远程主机上网卡地址 From @RcoIl

C#

52

22

RemoteCryptoShellcodeLoader

DomainFronting(aliyun)远程加载shellcode，远程获取shellcode使用aes动态加密传输数据

C++

46

23

Frida-Hook-In-Java-Notes

Java层frida hook学习笔记 https://uknowsec.cn

45

24

SSL

StenographyShellcodeLoader

RemoteReflectiveDLL

ReflectiveDLLInjection-Notes

SauronEye-Modify

在原项目上加上将找到的文件压缩打包上传oss,另外做了部分小修改。

SharpZip

SharpCryptPermute

Crypt/Decrypt Proxyshell Payload

ModbusPeachPit

uknowsec

List-RDP-Connections-History

agscript-script List-RDP-Connections-History

uknowsec.github.io

gps_map

服务端server.php接收GPS模块数据进行处理存入数据库，setPoint.php和json.php查询得到数据库GPS数据，index.html通过ajax请求setPoint.php和json.php中的GPS数据通过百度地图API进行显示以及表格形式输出。

unicode-jsp

jsq

Captchademo

uknowsec/JuicyPotato

uknowsec

Reviews

Repository Details

JuicyPotato

JuicyPotato-shellcode

download

img

JuicyPotato-webshell

download

img

Reference

More Repositories