senu11 Goto Github PK

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2022-hw-poc

2022 护网行动 POC 整理

aazhen-rexha

自研JavaFX图形化漏洞扫描工具，支持扫描的漏洞分别是： ThinkPHP-2.x-RCE， ThinkPHP-5.0.23-RCE， ThinkPHP5.0.x-5.0.23通杀RCE， ThinkPHP5-SQL注入&敏感信息泄露， ThinkPHP 3.x 日志泄露NO.1， ThinkPHP 3.x 日志泄露NO.2， ThinkPHP 5.x 数据库信息泄露的漏洞检测，以及批量检测的功能。漏洞POC基本适用ThinkPHP全版本漏洞。

advisory-database

Security vulnerability database inclusive of CVEs and GitHub originated security advisories from the world of open source software.

afrog

A Vulnerability Scanning Tools For Penetration Testing

aliyunaccesskeytools

阿里云AccessKey泄漏利用工具

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

antenna

Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST)通过任务的形式，将不同漏洞场景检测能力通过插件的形式进行集合，通过与目标进行out-bind的数据通信方式进行辅助检测。

apt_t00ls

Apt_t00ls

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

as-exploits

**蚁剑后渗透框架

as_bypass_php_disable_functions

antsword bypass PHP disable_functions

auto_proxy

利用IP地址池进行自动切换Http代理，防止IP封禁。

awesome-exploit

一个漏洞利用工具仓库

awesome-poc

一个漏洞POC知识库

awesome-redteam

一个红队知识仓库

behinder

“冰蝎”动态二进制加密网站管理客户端

behinderclientsource

冰蝎客户端源码-V4.0.2

browserghost

这是一个抓取浏览器密码的工具，后续会添加更多功能

bscan

burpgpt

A Burp Suite extension that integrates OpenAI's GPT to perform an additional passive scan for discovering highly bespoke vulnerabilities, and enables running traffic-based analysis of any type.

bypass_disablefunc_via_ld_preload

bypass disable_functions via LD_PRELOA (no need /usr/sbin/sendmail)

c-jwt-cracker

JWT brute force cracker written in C

cdk

📦 Make security testing of K8s, Docker, and Containerd easier.

cf

Cloud Exploitation Framework 云环境利用框架，方便红队人员在获得 AK 的后续工作

clash

A rule-based tunnel in Go.

clashforandroid

A rule-based tunnel for Android.

clipboardhistorythief

POC tool to extract all persistent clipboard history data from clipboard service process memory

cloud-bucket-leak-detection-tools

六大云存储，泄露利用检测工具

crackmapexec

A swiss army knife for pentesting networks