wenongs Goto Github PK

aliyun-openapi-python-sdk

Alibaba Cloud SDK for Python

ant

实时上线的 XSS 盲打平台

arp-spoofing-go

基于go语言实现的ARP欺骗工具，支持局域网内主机扫描，ARP投毒、中间人攻击、敏感信息嗅探，HTTP报文嗅探

banli

Banli-高危资产识别和高危漏洞扫描工具

bypasswaf

关于安全狗和云锁的自动化绕过脚本

campus-imaotai

i茅台app自动预约，每日自动预约，支持docker一键部署

captcha-killer

burp验证码识别接口调用插件

cms-hunter

CMS漏洞测试用例集合

common-dictionary

常用字典收集

crowsec

视频课件和工具分享

cve-2018-3191

CVE-2018-3191 反弹shell

dict-hub

字典仓库：包含口令、子域名、旁站、Web接口、Web参数

dismap

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

dogeast

自己用的纯净版，剔除了助力、开卡以及内助互助

dpqd

店铺签到

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fscanx

A Large killer focused on intranet scanning

g_ippool

代理池爬取

getproxyip

创建免费代理IP池

gshark

Scan for sensitive information easily and effectively.

hacktools

自己辅助渗透用的小工具（真心小工具）

jd_maotai

jndi-inject-exploit

解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入

jndiexploit

A malicious LDAP server for JNDI injection attacks

jsphorse

结合反射调用、动态编译、BCEL、defineClass0，ScriptEngine、Expression等技术的一款免杀JSP Webshell生成工具

kscan

Kscan是一款纯go开发的轻量级的资产发现工具，可针对指定IP段、资产清单、存活网段自动化进行端口扫描以及TCP指纹识别和Banner抓取，在不发送更多的数据包的情况下尽可能的获取端口更多信息。并且能够针对扫描结果进行自动化暴力破解，且是go平台首款开源的RDP暴力破解工具。

netspy

netspy是一款快速探测内网可达网段工具

observerward_0x727

跨平台社区化Web指纹识别工具

pang-bai

想睡觉了

passworddic

2011-2019年Top100弱口令密码字典 Top1000密码字典 服务器SSH/VPS密码字典 后台管理密码字典 数据库密码字典