fuzz-security Goto Github PK

jadx

Dex to Java decompiler

java2python

Simple but effective library to translate Java source code to Python.

javaserializetools

Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 支持：weblogic xml反序列化漏洞 CVE-2017-10271/CNVD-C-2019-48814/CVE-2019-2725检查。

jsencrypter

一个用于前端加密Fuzz的Burp Suite插件

jumpserver

JumpServer 是全球首款开源的堡垒机，是符合 4A 的专业运维安全审计系统。

k8cscan

K8Cscan大型内网渗透自定义插件化扫描神器，包含信息收集、网络资产、漏洞扫描、密码爆破、漏洞利用，程序采用多线程批量扫描大型内网多个IP段C段主机，目前插件包含: C段旁注扫描、子域名扫描、Ftp密码爆破、Mysql密码爆破、Oracle密码爆破、MSSQL密码爆破、Windows/Linux系统密码爆破、存活主机扫描、端口扫描、Web信息探测、操作系统版本探测、Cisco思科设备扫描等,支持调用任意外部程序或脚本，支持Cobalt Strike联动

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

knife

A burp extension that add some useful function to Context Menu 添加一些右键菜单让burp用起来更顺畅

knock

Knock Subdomain Scan

krbcredexport

Exports Kerberos KrbCred Tickets for use in Mimikatz/Beacon from a Kerberos CCache File

ladon

大型内网渗透扫描器&Cobalt Strike，Ladon6.6内置74个模块，包含信息收集/存活主机/IP扫描/端口扫描/服务识别/网络资产/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010、SMBGhost、Weblogic、ActiveMQ、Tomcat、Struts2系列，密码口令爆破(Mysql、Oracle、MSSQL)、FTP、SSH(Linux)、VNC、Windows(IPC、WMI、SMB、LDAP、SmbHash、WmiHash、Winrm),远程执行命令(wmiexe/psexec/atexec/sshexec/webshell),降权提权Runas、GetSystem，Poc/Exploit,支持Cobalt Strike 3.X-4.0

langsrccurise

SRC子域名资产监控

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

learnsqlin

📖面向MySQL注入的一些技巧

lfiboomctf

📖本地文件包含漏洞实践源码及相应协议利用指南

lfisuite

Totally Automatic LFI Exploiter (+ Reverse Shell) and Scanner

linkfinder

A python script that finds endpoints in JavaScript files

luwu

红队基础设施自动化部署工具

mellow

Mellow is a rule-based global transparent proxy client for Windows, macOS and Linux. Also a Proxifier alternative.

misc_-encrypt_of_ctf

CTF中那些脑洞大开的编码和加密

mobileapp-pentest-cheatsheet

The Mobile App Pentest cheat sheet was created to provide concise collection of high value information on specific mobile application penetration testing topics.

myscan

myscan 被动扫描

mysql_sql_bypass_wiki

mysql注入,bypass的一些心得

neo-regeorg

Neo-reGeorg is a project that seeks to aggressively refactor reGeorg

networkpacketcapture

It is used to capture network packet via Android VPN.

nightmare

nmap_bypass_ids

Nmap&Zmap特征识别，绕过IDS探测

nmapscaner

基于nmap的扫描脚本

nps

一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等……，并带有功能强大的web管理端。a lightweight, high-performance, powerful intranet penetration proxy server, with a powerful web management terminal.

oneforall

OneForAll是一款功能强大的子域收集工具