fiverest Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

520apkhook

把msf生成的安卓远控附加进普通的app中，并进行加固隐藏特征。可以绕过常见的手机安全管家。

adv-dnn-ens-malware

adversarial examples, adversarial malware examples, adversarial malware detection, adversarial deep ensemble, Android malware variants

aljcscan

基于爬虫工具批量暗链检查、敏感信息泄露、敏感关键字检查。

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

android-malware-dectection

Using Android Malware Dataset (CICAndMal2017)

androidsec

记录一些我自己在学习Android逆向过程中的有意思的东西

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

awesome-ida-x64-olly-plugin

A curated list of IDA x64DBG, Ghidra and OllyDBG plugins.

bfs-kbz

blackjack-dicts

参考十余个项目整理的目录和文件字典

bug-bounty-reference

Inspired by https://github.com/djadmin/awesome-bug-bounty, a list of bug bounty write-up that is categorized by the bug nature

caesar

一个全新的敏感文件发现工具

certifygnn

Source code of "Certified Robustness of Graph Neural Networks against Adversarial Structural Perturbation""

code-readable

crackmapexec

A swiss army knife for pentesting networks

crawler

整理本人在2021年10月-12月期间写的一些爬虫demo，比如用于渗透测试中SQL注入的URL收集脚本(爬取必应和百度搜索结果的URL)，子域名暴破，各大高校漏洞信息收集爬虫，以及入门爬虫时写的一些基础代码

crawlergo_x_rad_x_xray

rad加crawlergo爬虫，查漏补缺

ctf-tools

一款Python+Pyqt写的CTF编码、解码、加密、解密工具。

django_web

✨ DJANGO3.1 网站，集成用户管理，文章博客管理，算法模型可视化系统等功能

ds_store_exp

A .DS_Store file disclosure exploit. It parses .DS_Store file and downloads files recursively.

dudesuite

Dude Suite Web 渗透测试工具

dumpall

一款信息泄漏利用工具，适用于.git/.svn/.DS_Store泄漏和目录列出

enscan_go

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

espoofer

An email spoofing testing tool that aims to bypass SPF/DKIM/DMARC and forge DKIM signatures.🍻

evilginx2

Standalone man-in-the-middle attack framework used for phishing login credentials along with session cookies, allowing for the bypass of 2-factor authentication

f403

用于渗透测试中对40x页面进行bypass并发扫描,采用go编写

fdict

一款面向企业的渗透测试字典生成工具。

firewall

美国国家安全局NSA下属方程式黑客组织（Equation Group）被The Shadow Brokers（影子经纪人）hack出来的并免费分享的源码

fish_learning

建立识别钓鱼网站(邮件）的机器学习模型