gaozzr Goto Github PK

2023hvv

2023 HVV情报速递~

520apkhook

将安卓远控Apk附加进普通的App中，运行新生成的App时，普通App正常运行，远控正常上线。Attach the Android remote control APK to a regular app. When running the newly generated app, the regular app runs normally and the remote control goes online normally.

7kbscan-webpathbrute

7kbscan-WebPathBrute Web路径暴力探测工具

actuatorexploit

SpringBoot Actuator未授权自动化利用，支持信息泄漏/RCE

all-in-xrayscan

Xray批量扫描，微信实时推送！

android-getapkinfo

获取Android应用基本信息的工具集

antcode

Linux/Mac下的代碼審計工具

apikit

APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

apkvulcheck

This is a tool to help androidcoder to check the flaws in their projects.

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

aquatone

A Tool for Domain Flyovers

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-finger-add

灯塔（最新版）指纹添加脚本！

attackwebframeworktools

本软件首先集成危害性较大前台rce(无需登录,或者登录绕过执行rce)。反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

autoscanner

自动化爆破子域名，并遍历所有端口寻找http服务，并使用crawlergo、dirsearch、xray等工具扫描并集成报告；支持动态添加扫描到的域名至任务；支持工具超时中断功能；

autosrc

Use FOFA automatic vulnerability scanning tool

av_evasion_tool

掩日 - 免杀执行器生成工具

awesome-cloud-security

awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员

awesome-exploit

一个漏洞利用工具仓库

awesome-poc

一个各类漏洞POC知识库

bailu-sed-tool

白鹿社工字典生成器，灵活与易用兼顾。

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

behinder

“冰蝎”动态二进制加密网站管理客户端

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

bp_scripts

bp_scripts

bscan

burp-awesome-tls

Fixes Burp Suite's poor TLS stack. Bypass WAF, spoof any browser.

burpcrypto

BurpCrypto is a collection of burpsuite encryption plug-ins, support AES/RSA/DES/ExecJs(execute JS encryption code in burpsuite). 支持多种加密算法的用于爆破前端加密的Burp插件

burpextend

基于Burp插件开发打造渗透测试自动化

burpfastjsonscan

一款基于BurpSuite的被动式FastJson检测插件