chrr0m4n Goto Github PK

proxy_admin_free

Proxy是高性能全功能的http代理、https代理、socks5代理、内网穿透、内网穿透p2p、内网穿透代理、内网穿透反向代理、内网穿透服务器、Websocket代理、TCP代理、UDP代理、DNS代理、DNS加密代理，代理API认证，全能跨平台代理服务器。

proxylist

proxylist, generate by fate0/getproxy project in every 15 minute

pydictor

A powerful and useful hacker dictionary builder for a brute-force attack

reipdog

用 Python 写的一个查询旁站的脚本

reshellaas

Reverse Shell as a Service

responder

Responder is a LLMNR, NBT-NS and MDNS poisoner, with built-in HTTP/SMB/MSSQL/FTP/LDAP rogue authentication server supporting NTLMv1/NTLMv2/LMv2, Extended Security NTLMSSP and Basic HTTP authentication.

rottenpotato

RottenPotato local privilege escalation from service account to SYSTEM

saidict

弱口令,敏感目录,敏感文件等渗透测试常用攻击字典

scanless

online port scan scraper

scanners-box

The toolbox of open source scanners - 安全行业从业者自研开源扫描器合辑

shellcoding

Shellcoding utilities

slowhttptest

Application Layer DoS attack simulator

snetcracker

超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。

sql_inject_fuzz

get、post判断注入，结合各种payload，可过waf

struts-scan

Python2编写的struts2漏洞全版本检测和利用工具

swebscan

超级Web漏洞扫描器是一款基于C#的Web漏洞扫描器,目前处于开发阶段，目前只有目录扫描功能。

sword-framework

taowu-cobalt-strike

teemo

A Domain Name & Email Address Collection Tool

upload-labs

一个帮你总结所有类型的上传漏洞的靶场

vulhub

Docker-Compose file for vulnerability environment

vulscan

漏洞扫描：st2、tomcat、未授权访问等等

vxscan

python3写的综合扫描工具，主要用来存活验证，敏感文件探测(目录扫描/js泄露接口/html注释泄露)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。

w13scan

Passive Security Scanner (被动式安全扫描器)

w3af

w3af: web application attack and audit framework, the open source web vulnerability scanner.

w9scan

一款兼容bugscan插件的扫描器

wafw00f

WAFW00F allows one to identify and fingerprint Web Application Firewall (WAF) products protecting a website.

web-security

A repository to record my usual studies

webdirdig

web敏感目录、信息泄漏批量扫描脚本，结合爬虫、目录深度遍历。

webdirscan

跨平台的web目录扫描工具