line2222 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

attackfilter

Logstash 日志安全攻击分析插件

baidu_web

百度前端技术挑战赛

bbscan

A tiny Batch weB vulnerability Scanner

bilibili-backup

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

brodomain

兄弟域名查询

burpsuite

BurpSuite using the document and some extensions

chromespider

cobra

Cobra - Cobra is a static code analysis system that automates the detecting vulnerabilities and security issue.(白盒代码安全审计系统)

ctf-tools

Some setup scripts for security research tools.

cvescript

f-scrack

F-Scrack is a single file bruteforcer supports multi-protocol

flask-timing

Timing job with flask, redis, beanstalkd

fofa

fofa website

fofa-script

Fofa爬虫

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

githack

A `.git` folder disclosure exploit

gourdscan

hawkeye

GitHub 泄露监控系统

hello-java-sec

☕️ Java Security，安全编码和代码审计

httpdump

Capture and parse http traffics

kscan

Kscan是一款轻量级的资产发现工具，可针对IP/IP段或资产列表进行端口扫描以及TCP指纹识别和Banner抓取，在不发送更多的数据包的情况下尽可能的获取端口更多信息。

langzi_src_safe_cruise

LANGZI_SRC_安全巡航 是一款集成漏扫，验证，资产监控，自动复现并且生成结果表报的工具，实现初衷是为了帮助白帽子在SRC中节约时间成本的自动化工具。

learngit

linux-kernel-exploits

linux-kernel-exploits Linux平台提权漏洞集合

linuxshell

Linux-Daya

log4j2burpscanner

CVE-2021-44228，log4j2 burp插件 Java版本，可自定义ceye.io，也可以自定义内网的dnslog平台及请求接口定位内网漏洞机器(log4j2 RCE Burp Suite Passive Scanner，can customize the ceye.io api or other apis，including internal networks)

log4j2scan

Log4j2 RCE Passive Scanner plugin for BurpSuite