liuyusjs Goto Github PK

airbug

Airbug(空气洞)，收集漏洞poc用于安全产品

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

behinder

“冰蝎”动态二进制加密网站管理客户端

bvrs

BUGX.IO Vulnerability Review Standard

chakracore

cobalt_strike_wiki

Cobalt Strike系列

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

gau

Fetch known URLs from AlienVault's Open Threat Exchange, the Wayback Machine, and Common Crawl.

heapdump_tool

heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等

jarvis

JARVIS, a system to connect LLMs with ML community. Paper: https://arxiv.org/pdf/2303.17580.pdf

langsrccurise

SRC子域名资产监控

learn_python3_spider

python爬虫教程系列、从0到1学习python爬虫，包括浏览器抓包，手机APP抓包，如 fiddler、mitmproxy，各种爬虫涉及的模块的使用，如：requests、beautifulSoup、selenium、appium、scrapy等，以及IP代理，验证码识别，Mysql，MongoDB数据库的python使用，多线程多进程爬虫的使用，css 爬虫加密逆向破解，JS爬虫逆向，分布式爬虫，爬虫项目实战实例等

miservice

XiaoMi Cloud Service for mi.com

oneforall

OneForAll是一款功能强大的子域收集工具

onlinejudge

open source online judge based on Vue, Django and Docker. | 青岛大学开源 Online Judge | QQ群 496710125 | [email protected]

osprey

penetration_testing_poc

搜集有关渗透测试中的POC、脚本等小工具

proxy-provider-converter

一个可以将 Clash 订阅转换成 Proxy Provider 和 External Group(Surge) 的工具

pub

Vulnerability Notes, PoC Exploits and Write-Ups for security issues disclosed by tintinweb

shadowsocksr-windows

Ship of Theseus

springboot-scan

针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具

trackray

溯光 (TrackRay) 3 beta⚡渗透测试框架（资产扫描|指纹识别|暴力破解|网页爬虫|端口扫描|漏洞扫描|代码审计|AWVS|NMAP|Metasploit|SQLMap）

web-security-note

Record some common Web security sites

webfuzzing

自用字典，收集实战中遇到的奇特目录名、后门文件名等。不定期更新！

weblogic

Weblogic CVE-2019-2729 POC

whatscan

web侦察信息收集工具

xray

xray 安全评估工具 | 使用之前务必先阅读文档

yakit

Cyber Security ALL-IN-ONE Platform

zentao

zentao