anwilx Goto Github PK

ehole

EHole(棱洞)-红队重点攻击系统指纹探测工具

fofa_viewer

A simple and easy-to-use fofa client, written with JavaFX, easy to use across platforms

frida-scripts

A collection of my Frida.re instrumentation scripts to facilitate reverse engineering of mobile apps.

fully-undetectable-techniques

fuzzing

Tutorials, examples, discussions, research proposals, and other resources related to fuzzing

fuzzscanner

一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。

godpotato

gopherus

This tool generates gopher link for exploiting SSRF and gaining RCE in various servers

gr33k

图形化漏洞利用集成工具

imhex

A Hex Editor for Reverse Engineers, Programmers and people that value their eye sight when working at 3 AM.

inscan

边界打点后的自动化渗透工具

javaserializetools

Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 支持：weblogic xml反序列化漏洞 CVE-2017-10271/CNVD-C-2019-48814/CVE-2019-2725检查。

jsinfo-scan

递归式寻找域名和api。

jspspy

lightsocks

⚡️一个轻巧的网络混淆代理🌏

linglong

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

mars

Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等

marshall

Real number computation software

micro8

myip-fakedns

Fake DNS server answering every query with the IP of the client

okhttplogger-frida

Frida 实现拦截okhttp的脚本

passworddic

2011-2019年Top100弱口令密码字典 Top1000密码字典 服务器SSH/VPS密码字典 后台管理密码字典 数据库密码字典 子域名字典

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

poc-s

POC-T强化版本 POC-S , 用于红蓝对抗中快速验证Web应用漏洞， 对功能进行强化以及脚本进行分类添加，自带dnslog等, 平台补充来自vulhub靶机及其他开源项目的高可用POC

portspoof

Portspoof

privacy

个人数据泄漏检测网站，适用于 QQ / 京东 / 顺丰 / 微博。

pyinstaller

Freeze (package) Python programs into stand-alone executables

pyinstxtractor

PyInstaller Extractor

r0capture

安卓应用层抓包通杀脚本

redis-rce

Redis 4.x/5.x RCE