niaojin Goto Github PK

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

allvideopocsfromhackerone

This script grab public report from hacker one and make some folders with poc videos

apisandbox

Pre-Built Vulnerable Multiple API Scenarios Environments Based on Docker-Compose.

awesome-burp-suite

Awesome Burp Suite Resources. 400+ open source Burp plugins, 400+ posts and videos.

awesome-cloud-security

awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员

beacon_source

not a reverse-engineered version of the Cobalt Strike Beacon

behinderclientsource

❄️冰蝎客户端源码-V4.0.6🔞

cf

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

data

APTnotes data

ehole

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

erfrp

Erfrp-frp二开-免杀与隐藏

flavortown

Various ways to execute shellcode

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

glllpowerloader

Framework

hackreport

渗透测试报告/资料文档/渗透经验文档/安全书籍

harvic_blg_share

hillstonecnvd

nemo_go

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率，用Go语言完全重构了原Python版本。

realblindingedr

Remove AV/EDR Kernel ObRegisterCallbacks、CmRegisterCallback、MiniFilter Callback、PsSetCreateProcessNotifyRoutine Callback、PsSetCreateThreadNotifyRoutine Callback、PsSetLoadImageNotifyRoutine Callback...

scan4all

Official repository vuls Scan: 15000+PoCs; 23 kinds of application password crack; 7000+Web fingerprints; 146 protocols and 90000+ rules Port scanning; Fuzz, HW, awesome BugBounty( ͡° ͜ʖ ͡°)...

springboot-scan

针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具

super-xray

xray GUI 启动器

test

日常

theroadofso

学习安全运营的记录 | The knowledge base of security operation

vulawdhub

该项目是利用docker技术创建的有漏洞的cms环境集合，可以进行练习

windows-kernel-exploits

windows-kernel-exploits Windows平台提权漏洞集合

xiebroc2

Go编写的多人运动渗透测试图形化框架、支持lua插件扩展、自定义多个模块、自定义shellcode、文件管理、进程管理、内存加载、反向代理等功能