rassec Goto Github PK

kingofbugbountytips

kiterunner

Contextual Content Discovery Tool

konan

Konan - Advanced Web Application Dir Scanner

krakatau

Java decompiler, assembler, and disassembler

kubeasz

使用Ansible脚本安装K8S集群，介绍组件交互原理，方便直接，不受国内网络环境影响

kubernetes-hardening-guidance

《Kubernetes 加固手册》（美国国家安全局出品）- https://jimmysong.io/kubernetes-hardening-guidance

kunyu

Kunyu, more efficient corporate asset collection

ladon

大型内网渗透扫描器&Cobalt Strike，Ladon8.9内置120个模块，包含信息收集/存活主机/端口扫描/服务识别/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010/SMBGhost/Weblogic/ActiveMQ/Tomcat/Struts2，密码口令爆破(Mysql/Oracle/MSSQL)/FTP/SSH(Linux)/VNC/Windows(IPC/WMI/SMB/Netbios/LDAP/SmbHash/WmiHash/Winrm),远程执行命令(smbexec/wmiexe/psexec/atexec/sshexec/webshell),降权提权Runas、GetSystem，Poc/Exploit,支持Cobalt Strike 3.X-4.0

ladongo

Ladon Pentest Scanner framework 全平台Go开源内网渗透扫描器框架,Windows/Linux/Mac内网渗透，使用它可轻松一键批量探测C段、B段、A段存活主机、高危漏洞检测MS17010、SmbGhost，远程执行SSH/Winrm，密码爆破SMB/SSH/FTP/Mysql/Mssql/Oracle/Winrm/HttpBasic/Redis，端口扫描服务识别PortScan指纹识别/HttpBanner/HttpTitle/TcpBanner/Weblogic/Oxid多网卡主机，端口扫描服务识别PortScan。

lamda

⚡️ Android reverse engineering & automation framework | 史上最强安卓抓包/逆向/HOOK & 云手机/远程桌面/自动化辅助框架，你的工作从未如此简单快捷。

laraveln00b

LaravelN00b .env Scanner

lazyrecon

This script is intended to automate your reconnaissance process in an organized fashion

lazyrecon-1

An automated approach to performing recon for bug bounty hunting and penetration testing.

leaky-paths

A collection of special paths linked to major web CVEs, known misconfigurations, juicy APIs ..etc. It could be used as a part of web content discovery, to scan passively for high-quality endpoints and quick-wins.

learn-at-home

learning

技术点整理，redis，swoole，搜索引擎，lua，面试题练习

learning-codeql

CodeQL Java 全网最全的中文学习资料

learning-golang

Go 学习之路：Go 开发者博客、Go 微信公众号、Go 学习资料（文档、书籍、视频）

learning_materials

w(ﾟДﾟ)w 为什么我的linux事情这么多！！！

learningcode

学习写代码，记录写过的工程。

learnjavabug

Java安全相关的漏洞和技术demo，其中包括原生Java、Fastjson、Jackson、Hessian2以及XML反序列化漏洞利用和Dubbo（Hessian2反序列化）、Shiro（PaddingOracleCBC）等框架的exploits，并且还有Java Security Manager绕过等等实践代码。

learnpython

以撸代码的形式学习Python

libcap_analyze

基于Libcap的一个C的网络流量分析器。这里利用网卡的混杂模式抓包，并对包的大部分头都进行的了解析，可以在此基础上进行更大的拓展。

libssh2

the SSH library

lina

Lina 是 JumpServer 的前端 UI 项目

linbing-

本系统是对Web中间件和Web框架进行自动化渗透的一个系统,根据扫描选项去自动化收集资产,然后进行POC扫描,POC扫描时会根据指纹选择POC插件去扫描,POC插件扫描用异步方式扫描.前端采用vue技术,后端采用python fastapi.

linco2

模拟Cobalt Strike的Beacon与C2通信过程，实现了基于HTTP协议的Linux C2

linglong

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

lingzhi

灵芝IAST是一款交互式应用安全评估工具，覆盖了Java WEB相关安全风险的检测，具有近实时检测、准确率高、误报率低、漏洞链路清晰等特点｜使用之前请阅读官方文档

linkfinder

A python script that finds endpoints in JavaScript files