xeyelab Goto Github PK

host_scan

这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。https://github.com/fofapro/Hosts_scan implement in Go

hostscan

自动化Host碰撞工具，帮助红队快速扩展网络边界，获取更多目标点

how-to-hack-like-a-god

翻译国外渗透测试/黑客技术神作《How To Hack Like A God》

how-to-hack-like-a-pornstar

《How to Hack Like a Pornstar》中文翻译

hunter

Hunter作为中通DevSecOps闭环方案中的一环，扮演着很重要的角色，开源之后希望能帮助到更多企业。

i0upfile

在学习信息安全的过程中收集的文件与信息。

ics-protocol-identify

Using nmap NSE scripts for identifying common ICS protocols[使用nmap的nse脚本对常见工控协议进行识别，附对应nse脚本，并记录pcap流量]

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

intruderpayloads

A collection of Burpsuite Intruder payloads, BurpBounty payloads, fuzz lists, malicious file uploads and web pentesting methodologies and checklists.

iox

Tool for port forwarding & intranet proxy

java-ee-vulnweb

用于演示Java Web项目中，漏洞的成因及修复方案，可用于黑盒测试和白盒测试，部分修复方案可用于生产环境。

kkitdeploy_server

一键部署脚本合集全栈项目：kkitdeploy_server后台服务

kubernetes-hardening-guidance

《Kubernetes 加固手册》（美国国家安全局出品）- https://jimmysong.io/kubernetes-hardening-guidance

ladongo

Ladon Pentest Scanner framework 全平台Go开源内网渗透扫描器框架,Windows/Linux/Mac内网渗透，使用它可轻松一键批量探测C段、B段、A段存活主机、高危漏洞检测MS17010、SmbGhost，远程执行SSH/Winrm，密码爆破SMB/SSH/FTP/Mysql/Mssql/Oracle/Winrm/HttpBasic/Redis，端口扫描服务识别PortScan指纹识别/HttpBanner/HttpTitle/TcpBanner/Weblogic/Oxid多网卡主机，端口扫描服务识别PortScan。

learn-security-from-0

从0开始学安全，注重实战+技巧的运用，分享各种安全攻防干货，包括但不限于：内网渗透、代码审计 、Web安全、企业安全等。

learn-web-hacking

Study Notes For Web Hacking / Web安全学习笔记

libprocesshider

Hide a process under Linux using the ld preloader (https://sysdig.com/blog/hiding-linux-processes-for-fun-and-profit/)

lolbas

Living Off The Land Binaries And Scripts - (LOLBins and LOLScripts)

lotus

Implementation of the Filecoin protocol, written in Go

mars

Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等

matryoshkadolltool

MatryoshkaDollTool-程序加壳/捆绑工具

metarget

framework providing automatic constructions of vulnerable infrastructures

micro8

Gitbook

middleware-vulnerability-detection

CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

mimiremote

miningcore

Miningcore is a high-performance Mining Pool Software for Linux and Windows.

miningcore.ui

Miningcore UI for the Coinfoundry Miningcore Pool

miningcore.webui

WebUI made for https://github.com/minernl/miningcore

momo-code-sec-inspector-java

IDEA静态代码安全审计及漏洞一键修复插件

monero

Monero: the secure, private, untraceable cryptocurrency