lazylee007 Goto Github PK

dbj

大宝剑-信息收集和资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）

dict

一些弱口令、fuzz字典

dictionary-of-pentesting

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

exploits

Collection of 0days & Ndays

fast-github

国内Github下载很慢，用上了这个插件后，下载速度嗖嗖嗖的~！

fofa_spider-1.0.2

fofa网页升级，原来的爬虫也要升级才能用。名为升级，其实已经换代。抓取方法完全不一样了。

fofa_spider-1.0.3

非付费会员，fofa数据无限抓取版

fofa_spider-1.0.5

非付费会员，fofa数据无限抓取版

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

github-cve-monitor

监控github上新增的cve编号项目漏洞，推送钉钉或者server酱

github-dorks

Collection of github dorks and helper tool to automate the process of checking dorks

github_classmatelin_jd_scripts

glass

Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa Api快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。

gryffin

Gryffin is a large scale web security scanning platform.

hang-up-items

薅羊毛项目，云服务器挂机项目，脚本收集合集，所有github链接已反代理加速，可国内直连。欢迎notification及时收取更新信息。(不要fork和star，低调)

honeypotdic

蜜罐抓到的Top密码，根据使用频率排序，持续更新中...

imaotai-reserve

Actions自动预约i茅台

ipproxytool

python ip proxy tool scrapy crawl. 抓取大量免费代理 ip，提取有效 ip 使用

java-craweler

抓取学校正方教务处系统的课程表数据，成绩数据以及个人信息，修改个人密码等功能，使用java实现爬虫。

javasec

Java安全，漏洞分析/挖掘/利用

jdc-kele

JDC

jd_cookie

Python练习

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

jndiexploit-1

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

keymousego

类似按键精灵的鼠标键盘录制和自动化操作 模拟点击和键入 | automate mouse clicks and keyboard input

leakpasswd

Python 密码泄露查询模块

log4j-scan

A fully automated, accurate, and extensive scanner for finding log4j RCE CVE-2021-44228

log4j2-cve-2021-44228

Remote Code Injection In Log4j

log4j2burpscanner

CVE-2021-44228，log4j2 burp插件 Java版本，dnslog选取了非dnslog.cn域名

log4j2scan

Log4j2 RCE Passive Scanner plugin for BurpSuite