je2se Goto Github PK

apollo

自动化攻击评估系统

apolloscanner

自动化巡航扫描框架（可用于红队打点评估）

assetscan

资产探测工具，检测存活，检测风险端口，常规端口，全端口探测等等，对探测的端口的脆弱面进行安全分析进行

async_exp

异步并发通用工具，主要发现异步并发漏洞。如短信炸弹发送间隔限制突破等等~

avbypass

一款Web在线自动免杀工具

beescan-web

网络空间资产探测、网络测绘、Go语言、分布式、扫描、资产探测、资产测绘、红队、SRC | Cyberspace Asset Detection, Network Mapping, Go Language, Distributed, Scanning, Asset Detection, Asset Mapping, Red Team, SRC

blackjack-dicts

参考十余个项目整理的目录和文件字典

bridge

无回显漏洞测试辅助平台，平台使用Java编写，提供DNSLOG，HTTPLOG等功能，辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用。

cdk

📦 Make security testing of K8s, Docker, and Containerd easier.

cheetah-nav-iframe

Django后台导航，认证访问，适用于团队内部使用

cheetah-nav-team

Django编写后台，前端导航，需认证，里面包含导航链接增删改，用户增删改，添加通讯录功能

cobaltstrike

CobaltStrike's source code

command

红队常用命令速查

decrypt_weblogic_password

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

dictionary-collection

各类字典的收集，各式各样的，持续更新中~

dnslog-go

DNSLog-GO 是一款golang编写的监控 DNS 解析记录的工具，自带WEB界面

erfrp

Erfrp-frp二开-免杀与隐藏

ghost-attack-suite

GAS 漏洞利用框架

go_bypass

Golang Bypass Av Generator template

j2expsuite

一个以python3编写的的漏洞检测框架，可自定义，添加poc，exp，，不需要修改其他内容，只需要编写POC自动执行检测

linuxcheck

loginfish

通用登录页面安全控件钓鱼

mysqlmonitor

MySQL实时监控工具（代码审计、黑盒测试辅助工具）

phishingbook

钓鱼攻击资源汇总&备忘录

pocsuite

This project has stopped to maintenance, please to https://github.com/knownsec/pocsuite3 project.

scan4all

Official repository vuls Scan: 15000+PoCs; 23 kinds of application password crack; 7000+Web fingerprints; 146 protocols and 90000+ rules Port scanning; Fuzz, HW, awesome BugBounty( ͡° ͜ʖ ͡°)...

sendmail

批量发送钓鱼邮箱

shovel

Docker容器逃逸工具（Docker Escape Tools）

sign-sacker

Sign-Sacker(签名掠夺者)：一款数字签名复制器，可将其他官方exe中数字签名复制到没有签名的exe中。

smsboom

短信轰炸/短信测压/ | 一个健壮免费的python短信轰炸程序，专门炸坏蛋蛋，百万接口，多线程全自动添加有效接口，支持异步协程百万并发，全免费的短信轰炸工具！！hongkonger开发全网首发！！