linuxdy Goto Github PK

2021_hvv

2021 hw

antsword-loader

AntSword 加载器

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

bailu-sed-tool

白鹿社工字典生成器，灵活与易用兼顾。

blackips

开源威胁情报，包含3个组件，2个查询API，1个前端，300万+恶意IP，Go +Redis开发的威胁情报查询API性能良好。

bscan

burp-extend

已经编译好的BurpSuite扩展都放在这里了，麻烦各位师傅给公众号F12sec点个关注吧！！！球球了！！

burpextend

基于Burp插件开发打造渗透测试自动化

caa

CaA - BurpSuite Collector and Analyzer

command2api

Command2API - 万物皆可API

ctf-wscan

为ctf而生的web扫描器

cve-2020-8209

该脚本为Citrix XenMobile 目录遍历漏洞（CVE-2020-8209）批量检测脚本。

cve-2021-1732_exp

cve-2021-21972

VMware vCenter Server远程代码执行漏洞 (CVE-2021-21972)批量检测脚本

cve-2021-3019

lanproxy 目录遍历漏洞批量检测 (CVE-2021-3019)

cveap

Send CVE information to the specified mailbox (from Github)

dbj

大宝剑-信息收集和资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）

doesitarm

🦾 A list of reported app support for Apple Silicon and the new Apple M1 Macs

exploits

explosion

fastjson_rec_exploit

fastjson一键命令执行

fuzzdb

Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.

goscan

GoScan是采用Golang语言编写的一款分布式综合资产管理系统，适合红队、SRC等使用

jcrandomproxy

随机代理

jsloader

js免杀shellcode，绕过杀毒添加自启

langnetworktopologys

端口扫描，指纹识别，网站探测，结果整理

linux_kernel_hacking

Linux Kernel Hacking

log4j2-rce-scanner

BurpSuite Extension: Log4j2 RCE Scanner

malleable-c2-profiles

Malleable C2 is a domain specific language to redefine indicators in Beacon's communication. This repository is a collection of Malleable C2 profiles that you may use. These profiles work with Cobalt Strike 3.x.

mysqlt

伪造Myslq服务端,并利用Mysql逻辑漏洞来获取客户端的任意文件反击攻击者