ox01024 Goto Github PK

2019mst-opensourcelists

米斯特2019年开源项目清单

365-days-get-xuanwulab-job

Get a job from Xuanwu Lab in 365 days

antenna

Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST)通过任务的形式，将不同漏洞场景检测能力通过插件的形式进行集合，通过与目标进行out-bind的数据通信方式进行辅助检测。

antsword

AntSword is a cross-platform website management toolkit.

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-finger

arl-npoc

集漏洞验证和任务运行的一个框架

awesome-poc

一个各类漏洞POC知识库

azurechatgpt

🤖 Azure ChatGPT: Private & secure ChatGPT for internal enterprise use 💼

blog

bookmark

bookmark

browserwaf

Browser side waf

burpsuite-collections

BurpSuite收集：包括不限于 Burp 文章、破解版、插件(非BApp Store)、汉化等相关教程，欢迎添砖加瓦

certgraph

Visualize the distribution of choice of CA for the most popular websites.

cf

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

command2api

Command2API - 将执行命令的结果返回到Web API上

cve-2021-21972

CVE-2021-21972 Exploit

dedecmscan

织梦全版本漏洞扫描

dirsearch

Web path scanner

docker-bench

Checks whether Docker is deployed according to security best practices as defined in the CIS Docker Benchmark

docs

The open-source repo for docs.github.com

easyxsspayload

XssPayload List . Usage:

expdemo-javafx

图形化漏洞利用Demo-JavaFX版

filenotifier

一款用于监测文件(夹)变化并发送webhook通知工具 / A tool for monitoring file (folder) changes and sending webhook notifications

flocon

来自世界各地的数据分析和安全专业人士齐聚一堂，展示下一代数据分析以提高安全性｜data analysis and security professionals gather from around the world to showcase the next generation of data analytics to improve security.

fuckjsonp-rce-cve-2022-26809-sql-xss-fuckjsonp

警惕 一种针对红队的新型溯源手段!

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

gowhatweb

[学习GO] go语言写的web指纹识别 - Identify websites by go language

hackbar_crack

HackBar_crack去除激活验证

httpx

httpx is a fast and multi-purpose HTTP toolkit allows to run multiple probers using retryablehttp library, it is designed to maintain the result reliability with increased threads.