ashthes Goto Github PK

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

apikit

APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

apkanalyser

一键提取安卓应用中可能存在的敏感信息。

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

blackdex

BlackDex is an Android unpack(dexdump) tool, it supports Android 5.0~12 and need not rely to any environment. BlackDex can run on any Android mobile phone or emulator, you can unpack APK File in several seconds.

blasting

cve

Gather and update all available and newest CVEs with their PoC.

cve-2021-44228-scanner

Vulnerability scanner and mitigation patch for Log4j2 CVE-2021-44228

cxmooc-tools

一个 超星(学习通)/智慧树(知到)/**大学mooc 学习工具,火狐,谷歌,油猴支持.全自动任务,视频倍速秒过,作业考试题库,验证码自动打码(੧ᐛ੭挂科模式,启动)

domain_hunter_pro

domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等

douyin-user-data

抖音1亿用户详细资料-50GB

githack

.git 泄漏利用工具，可还原历史版本

github_findpath

从github爬取路径然后生成字典用来爆破，针对利用开源github搭建的网站的路径提取

hackbar

Firefox and Google Chrome Extension of HackBar without license

heapdump_tool

heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等

heimdallr

一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗

jdumpspider

HeapDump敏感信息提取工具

logmap

Log4j jndi injection fuzz tool

new_xp_captcha

xp_CAPTCHA(瞎跑 白嫖版) burp 验证码 识别 burp插件

passworddic

2011-2019年Top100弱口令密码字典 Top1000密码字典 服务器SSH/VPS密码字典 后台管理密码字典 数据库密码字典 子域名字典

poc-exp

poc or exp of android vulnerability

qax-vpn

奇安信VPN存在未授权用户遍历漏洞导致任意账号密码修改漏洞[ikun版]

seclists

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist

springspider

Spring Actuator端点的BurpSuite被动扫描插件。

sylas

新一代子域名主/被动收集工具 - Subdomain automatic/passive collection tool

test

top-500-username

看见一个top 500的用户名字典，觉得还可以，因为是中文，所以搞了了很low的脚本转换一下。

upload-labs

一个帮你总结所有类型的上传漏洞的靶场