smallbluefox Goto Github PK

-

收集有关网络安全的资料或工具

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

about-attack

一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】

area_support

地区服务（省市区三级联动接口、区域编号统一服务）

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

banli

Banli-高危资产识别和高危漏洞扫描工具

behinderclientsource

冰蝎客户端源码-3.0-BETA11.t00ls

bitbetter

Modify bit warden to provide my own licensing for self hosting

bluelotus_xssreceiver

bolt

CSRF Scanner

burpcrypto

BurpCrypto is a collection of burpsuite encryption plug-ins, support AES/RSA/DES/ExecJs(execute JS encryption code in burpsuite). 支持多种加密算法或直接执行JS代码的用于爆破前端加密的BurpSuite插件

burploaderkeygen

Burp Suite Pro Loader & Keygen ( BurpSuite version v2020.1 - ∞ )

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

cas_exploit

Cas反序列化漏洞利用工具，可回显

certipy

Tool for Active Directory Certificate Services enumeration and abuse

classhound

利用任意文件下载漏洞循环下载反编译 Class 文件获得网站 Java 源代码

cobaltstrike4.4_cdf

cobaltstrike4.4\4.3版本破解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage

command

红队常用命令速查

cve-2021-41773_cve-2021-42013

CVE-2021-41773 CVE-2021-42013漏洞批量检测工具

cve-2021-44228-poc-log4j-bypass-words

🐱‍💻 ✂️ 🤬 CVE-2021-44228 - LOG4J Java exploit - A trick to bypass words blocking patches

cve-2022-21907

Windows HTTP协议栈远程代码执行漏洞 CVE-2022-21907

decrypt_weblogic_password

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

dirmap

An advanced web directory & file scanning tool that will be more powerful than DirBuster, Dirsearch, cansina, and Yu Jian.一个高级web目录、文件扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。

dog-tunnel

p2p tunnel,(udp mode work with kcp,https://github.com/skywind3000/kcp)

domain-penetration_one-stop

域渗透一条龙

druid

阿里云计算平台DataWorks(https://help.aliyun.com/document_detail/137663.html) 团队出品，为监控而生的数据库连接池

enscan_go

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

fckeditor

FCKEditor 2.4.3

findshell

内存马查杀工具，尤其针对Agent型，原理是dump出JVM当前的class并进行字节码分析，并加入自动修复的功能

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。