boluoha Goto Github PK

-blog-

-unauthorized-access-vul

https://www.lshack.cn/

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

0day-1

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

0day-security-software-vulnerability-analysis-technology

0day安全_软件漏洞分析技术

2021_hvv

2021 hw

about-attack

一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

apisandbox

Pre-Built Vulnerable Multiple API Scenarios Environments Based on Docker-Compose.

arl-finger-add

灯塔（最新版）指纹添加脚本！

awesome-cve-poc

✍️ A curated list of CVE PoCs.

behinder

“冰蝎”动态二进制加密网站管理客户端

blackwidow

A Python based web application scanner to gather OSINT and fuzz for OWASP vulnerabilities on a target website.

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

bscan

caesar

一个全新的敏感文件发现工具

cve-2018-2893

CVE-2018-2893 PoC

cve-2018-3245

CVE-2018-3245-PoC

dict-

高质量字典

dismap

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

enscan_go

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-5902、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

f8x

红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fuzz_dict

常用的一些fuzz及爆破字典，欢迎大神继续提供新的字典及分类。

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

fuzzing_list

A collection of Burpsuite Intruder payloads, fuzz lists and file uploads

gost

GO Simple Tunnel - a simple tunnel written in golang

haozi.me

my blog