dshyhome Goto Github PK

1earn

个人维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

aceofhearts

红桃A(AceofHearts)是一款专为渗透测试人员设计的实用工具，旨在简化渗透测试环境的搭建过程并提供便捷的部署解决方案。

afrog

afrog 是一款性能卓越、快速稳定、PoC 可定制化的漏洞扫描工具 - A tool for finding vulnerabilities

antsword

AntSword is a cross-platform website management toolkit.

antsword-loader

AntSword 加载器

app_security

attackwebframeworktools

本软件首先集成危害性较大前台rce(无需登录,或者登录绕过执行rce)。反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

awesome-hacking-tools

收集网上好用、实用的红蓝对抗武器。从资产扫描、泄漏扫描、信息收集、漏洞扫描、SRC批量挖掘、内网渗透、应急响应等等工具。 大部分我都用过、部分会写上自己的感想与建议，希望对你有帮助

bscan

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

catiger2021

chelei-framework

一个定制自己渗透测试的python框架

cve

Gather and update all available and newest CVEs with their PoC.

enscan

基于爱企查的一款企业信息查询工具，为了更快速的获取企业的信息，省去收集的麻烦过程，web端于plat平台上线

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fofa-collect

Fofa平台采集工具

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

gr33k

图形化漏洞利用集成工具

hacking-with-golang

Golang安全资源合集

hackreport

渗透测试报告/资料文档/渗透经验文档/安全书籍

hgather

Fofa asset consolidation script

inscan

边界打点后的自动化渗透工具

netspy

netspy是一款快速探测内网可达网段工具

nuclei-templates

Community curated list of templates for the nuclei engine to find security vulnerabilities.

poc-s

POC-T强化版本 POC-S , 用于红蓝对抗中快速验证Web应用漏洞， 对功能进行强化以及脚本进行分类添加，自带dnslog等, 平台补充来自vulhub靶机及其他开源项目的高可用POC

poc-t

渗透测试插件化并发框架 / Open-sourced remote vulnerability PoC/EXP framework

secexample

Vulnerability Environment For Java

spring-boot-upload-file-lead-to-rce-tricks

spring boot Fat Jar 任意写文件漏洞到稳定 RCE 利用技巧

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

sqlmap

Automatic SQL injection and database takeover tool