heartsleep Goto Github PK

go_parser

Yet Another Golang binary parser for IDAPro

gourdscanv2

被动式漏洞扫描系统

gryffin

Gryffin is a large scale web security scanning platform.

h1passets

List HackerOne private program assets

hackerone-reports

Top disclosed reports from HackerOne

hackeronereports

Here you can find mostly all disclosed h1 reports

hackingtool

ALL IN ONE Hacking Tool For Hackers

hakrawler

Simple, fast web crawler designed for easy, quick discovery of endpoints and assets within a web application

hegui3.0

工信部合规检测Xposed模块源码

homebrew-pentest

Homebrew Tap - Pen Test Tools

honggfuzz

Security oriented software fuzzer. Supports evolutionary, feedback-driven fuzzing based on code coverage (SW and HW based)

hooker

🔥🔥hooker是一个基于frida实现的逆向工具包。为逆向开发人员提供统一化的脚本包管理方式、通杀脚本、自动化生成hook脚本、内存漫游探测activity和service和其他任意对象。

howtohunt

Tutorials and Things to Do while Hunting Vulnerability.

httpstamper

https unpinning抓包，android 数据包加解密工具。

hunter

Hunter作为中通DevSecOps闭环方案中的一环，扮演着很重要的角色，开源之后希望能帮助到更多企业。

ihoneybakfilescan

多进程批量网站备份文件泄露扫描工具v0.2

inscan

边界打点后的自动化渗透工具

iot_sec

林中有两条路，我选择了人迹罕至的一条

iva

IVA is a system to scan for known vulnerabilities in software products installed inside an organization. IVA uses CPE identifiers to search for CVEs related to a software product.

j2expsuite

一个以python3编写的的漏洞检测框架，可自定义，添加poc，exp，，不需要修改其他内容，只需要编写POC自动执行检测

java-sec-code

Java web common vulnerabilities and security code which is base on springboot and spring security

java-security

Java安全☞代码审计/漏洞研究/武器化

javaserializationtools

jd_tencent_scf

自用京东JS脚本，已加入助力池；支持【青龙】、【腾讯云函数】、【elecV2P】；低调使用，请勿fork！！！

jndiexploit-1

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

jndikit

JNDI/LDAP注入利用工具，对命令进行两种编码，支持多种绕过高版本JDK的方式（参考大佬代码造的轮子）

jndiscan

无须借助dnslog且完全无害的JNDI反连检测工具，解析RMI和LDAP协议实现，可用于甲方内网自查

jsshell

JSshell - A JavaScript reverse shell for exploiting XSS remotely or finding blind XSS, working with both Unix and Windows OS

ladon

大型内网渗透扫描器&Cobalt Strike，包含信息收集/端口扫描/服务识别/网络资产/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010、Weblogic、ActiveMQ、Tomcat、Struts2系列等，密码口令爆破含(Mysql、Oracle、MSSQL)、FTP、SSH(Linux)、VNC、Windows(IPC、WMI、SMB、LDAP、SmbHash、WmiHash)等,可高度自定义插件支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令,EXP生成器一键生成Web漏洞POC,可快速扩展扫描或利用能力。支持Cobalt Strike 3.X-4.0

lamda

⚡️ Android reverse engineering & automation framework | 史上最强安卓抓包/逆向/HOOK & 集群控制/云手机/自动化辅助框架