xingxingdangkongzhao Goto Github PK

attck-pentester-book

ATTCK-PenTester-Book

awesome-windows-kernel-security-development

windows kernel security development

behinder

“冰蝎”动态二进制加密网站管理客户端

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

captcha-tensorflow

hack captcha by cnn with tensorflow

carberp

cmsprint

CMS和中间件指纹库

cnvd-2020-10487-tomcat-ajp-lfi-scanner

CNVD-2020-10487/CVE-2020-1938,批量扫描工具

cobalt_strike_wiki

Cobalt Strike系列

cola_dnslog

Cola Dnslog v1.3.1 更加强大的dnslog平台/无回显漏洞探测辅助平台 完全开源 dnslog httplog ldaplog rmilog 支持dns http ldap rmi等协议 提供API调用方式便于与其他工具结合 支持钉钉机器人、Bark等提醒 支持docker一键部署 后端完全使用python实现 前端基于vue-element-admin二开

cve-2018-2628

CVE-2018-2628漏洞批量检测脚本

cve-2021-21972

CVE-2021-21972 Exploit

dismap

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

dnslog

DNSLog 是一款监控 DNS 解析记录和 HTTP 访问记录的工具。

domain_hunter_pro

domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

enterprise_security_build--open_source

甲方企业安全建设开源之路

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-5902、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

frida-all-in-one

《FRIDA操作手册》by @hluwa @r0ysue

fupk3

演示视频https://pan.baidu.com/s/1HH_-TQGca1NLoSqzvOPB3Q 密码：izm3

grdp

pure GoLang RDP client

heartbleed-poc

Test for SSL heartbeat vulnerability (CVE-2014-0160)

hust-cse-networkattackanddefensepractice3-2022

华中科技大学-网络空间安全学院-网络攻防实践（三）-2022春

iis_shortname_scanner

an IIS shortname Scanner

information_security_books

150本信息安全方面的书籍书籍（持续更新）

iotsecurity101

From IoT Pentesting to IoT Security

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/OverFlow/WebShell/PenTest)

langsrccurise

SRC子域名资产监控

langzi_src_safe_cruise

LANGZI_SRC_安全巡航 是一款集成漏扫，验证，资产监控，自动复现并且生成结果表报的工具，实现初衷是为了帮助白帽子在SRC中节约时间成本的自动化工具。

lazagne

Credentials recovery project