p1at0x Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

aboutsecurity

Everything for pentest. | 用于渗透测试的 payload 和 bypass 字典.

ad-pentest-notes

用于记录内网渗透(域渗透)学习 :-)

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

arl

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-doc

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统文档

asyncrat-c-sharp

Open-Source Remote Administration Tool For Windows C# (RAT)

awesome-ctf

一个CTF知识仓库

awesome-cybersecurity-blueteam-cn

网络安全 · 攻防对抗 · 蓝队清单，中文版

awesome-hacking-tools

收集网上好用、实用的红蓝对抗武器。从资产扫描、泄漏扫描、信息收集、漏洞扫描、SRC批量挖掘、内网渗透、应急响应等等工具。 大部分我都用过、部分会写上自己的感想与建议，希望对你有帮助

awesome-poc

一个漏洞POC知识库

beaudar

4E464D324D6B4A614E4452554E3156615545315250513D3D

blasting_dictionary

爆破字典

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

cloud-native-security-book

《云原生安全：攻防实践与体系构建》资料仓库

cnseay

Seay源代码审计系统

common-regex

:jack_o_lantern: 常用正则表达式 - 收集一些在平时项目开发中经常用到的正则表达式。

decrypttools

DecryptTools-综合解密

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

exp-hub

漏洞复现

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

hackerpermkeeper

权限维持

hackreport

渗透测试报告/资料文档/渗透经验文档/安全书籍

javaweb-sec

kscan

Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹20000+，暴力破解协议10余种。

ksubdomain

Subdomain enumeration tool, asynchronous dns packets, use pcap to scan 1600,000 subdomains in 1 second

micro8

Gitbook

mind_map

渗透测试/应急响应思维导图

mitan

密探渗透测试工具包含域名查询，搜索语法，资产测绘（FOFA，Hunter，quake），指纹识别，敏感信息采集，文件扫描、密码字典等功能