0ps Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

1earn

目标是:成为最优秀的安全资源框架

2022-hw-poc

2022 护网行动 POC 整理

ad-pentest-notes

用于记录内网渗透(域渗透)学习 :-)

adape-script

Active Directory Assessment and Privilege Escalation Script

aggressorscript-uploadandrunfrp

AggressorScript-UploadAndRunFrp/上传frpc并且运行frpc

airplay-sdk

Windows/iOS/Android/MacOS 投屏sdk, 支持Airplay

aliyun-accesskey-tools

阿里云accesskey利用工具

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

antsword

AntSword is a cross-platform website management toolkit.

anylink

AnyLink是一个企业级远程办公 ssl vpn 软件，可以支持多人同时在线使用。基于 openconnect 协议开发，并且借鉴了 ocserv 的开发思路，可以完全兼容 AnyConnect 客户端。

aopo

内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破

apache2_backdoormod

A backdoor module for Apache2

apkanalyser

一键提取安卓应用中可能存在的敏感信息。

apolloscanner

自动化巡航扫描框架（可用于红队打点评估）

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

argon-theme

📖 Argon - 一个轻盈、简洁的 WordPress 主题

arl

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-backup

ARL官方仓库备份项目+指纹添加工具：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-npoc

集漏洞验证和漏洞利用的一个框架

arl_files

arp-spoofing-go

基于go语言实现的ARP欺骗工具，支持局域网内主机扫描，ARP投毒、中间人攻击、敏感信息嗅探，HTTP报文嗅探

att-ck-cn

ATT&CK实操

attck-pentester-book

ATTCK-PenTester-Book

av_evasion_tool

掩日 - 免杀执行器生成工具

avbypass

一款Web在线自动免杀工具

awesome-cobaltstrike

cobaltstrike的相关资源汇总/A collection of cobaltstrike resources to make you better!

awesome-hacking

awesome hacking chinese version

awesome-rat

RAT resources. 100+ open source RAT, 500+ RAT analysis blog/video.

azscanner

自动漏洞扫描器，自动子域名爆破，自动爬取注入，调用sqlmapapi检测注入，端口扫描，目录爆破，子网段服务探测及其端口扫描，常用框架漏洞检测。 Automatic scanner, automatic sub domain blasting, automatic crawl injection, injection, call the sqlmapapi port scan detection, directory service detection and segment blasting, port scanning, vulnerability detection framework commonly used.