yeyingsec Goto Github PK

-oscp-pentest-methodologies

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

attackdetection

Attack Detection

av_evasion_tool

掩日 - 免杀执行器生成工具

awesome-cobaltstrike

cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources

blog

记录个人学习笔记，学到哪写到哪，大体上是东拼西凑的没有干货奥。各位看官大大，喜欢就赏个star哈，请不要fork哟

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

cero

Scrape domain names from SSL certificates of arbitrary hosts

cobalt_strike_bot

CobaltStrike 上线通知，飞书群聊机器人通知

compose

Define and run multi-container applications with Docker

crawlergo-to-xray

crawlergo-to-xray，可以把0Kee-Team crawlergo爬虫爬取的链接推送给长亭xray分析，xray分析后自动调用webhook接口利用server酱实时推送漏洞预警到微信，让你躺着挖漏洞。支持多线程。

dismap

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

ehole

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

fiora

Fiora：漏洞PoC框架的图形版，快捷搜索PoC、一键运行Nuclei

fofamap

FofaMap是一款基于Python3开发的跨平台FOFA数据采集器。用户可以通过修改配置文件，定制化的采集FOFA数据，并导出生成对应的Excel表格。

ggscan

一款渗透时快速资产探测工具

github-cve-monitor

实时监控github上新增的cve和安全工具更新，多渠道推送通知

gosint

Gosint is a distributed asset information collection and vulnerability scanning platform

hongduiziliao

红队渗透测试|攻防|学习|工具|分析|研究资料汇总

httpx

A next generation HTTP client for Python. 🦋

httpx-1

httpx is a fast and multi-purpose HTTP toolkit allows to run multiple probers using retryablehttp library, it is designed to maintain the result reliability with increased threads.

impacket

Impacket is a collection of Python classes for working with network protocols.

jexboss

JexBoss: Jboss (and Java Deserialization Vulnerabilities) verify and EXploitation Tool

jmet

Java Message Exploitation Tool

jndiexploit

A malicious LDAP server for JNDI injection attacks

jndiexploit-1

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

kali-clash-webui

Kali Linux 快速安装

knife

A burp extension that add some useful function to Context Menu 添加一些右键菜单让burp用起来更顺畅

ksubdomain

无状态子域名爆破工具