witcheroracle Goto Github PK

antsword

AntSword is a cross-platform website management toolkit.

behinder

“冰蝎”动态二进制加密网站管理客户端

bestshell

世界上最好用的php大马

blasting_dictionary

爆破字典

burpsuite-collections-1

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

cheetah

a very fast brute force webshell password tool

dirmap

An advanced web directory & file scanning tool that will be more powerful than DirBuster, Dirsearch, cansina, and Yu Jian.一个高级web目录、文件扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，优先更新高危且易利用的漏洞利用脚本，最新添加CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

jsfinder

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

jsp-webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

phpggc

PHPGGC is a library of PHP unserialize() payloads along with a tool to generate them, from command line or programmatically.

sql-injection

解决sqlmap不能跑的注入

sqlmap

Automatic SQL injection and database takeover tool

subdomainsbrute

A fast sub domain brute tool for pentesters

test

venom

Venom - A Multi-hop Proxy for Penetration Testers

xray

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

xss_cheat_sheet_2020_edition

xss漏洞模糊测试payload的最佳集合 2020版