0xss Goto Github PK

mdat

MDAT - Multiple Database Attacking Tool

mysql_sql_bypass_wiki

mysql注入,bypass的一些心得

nokilling360

shellcode加载器360免杀

nw-tips

win内网_域控安全

oneforall

OneForAll是一款功能强大的子域收集工具

password_brute_dictionary

口令爆破字典，有键盘组合字典、拼音字典、字母与数字混合这三种类型

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

penetration_testing_case

用于记录分享一些有趣的案例

penetrationtest-tips

渗透测试，渗透测试小技巧，渗透测试Tips，师傅们跟我一起维护更新吧~

pentestnote

一些渗透姿势记录

phpggc

a php serialize/unseralize tools fork from ambionics/phpggc, add chinese common php framework

pocscan

rcetool

rce工具

rebeacon_src

saidict

弱口令,敏感目录,敏感文件等渗透测试常用攻击字典

shuize_0x727

信息收集自动化工具

some-poc-or-exp

各种漏洞poc、Exp的收集或编写

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist

sqlexp

SQL 注入利用工具，存在waf的情况下自定义编写tamper脚本 dump数据

subdomain-scanner

subdomain-scanner is a subdomain discovery tool that discovers valid subdomains for websites.

taowu-cobalt-strike

tdoa_rce

通达OA综合利用工具

teemo

A Domain Name & Email Address Collection Tool

thinkphp_gui_tools

ThinkPHP 综合利用工具

thinkphpgui

Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell。

tpscan

一键ThinkPHP漏洞检测

vaynescan

常用漏洞一键化自动扫描，解决平时渗透测试中的重复工作~

viper

metasploit-framework 图形界面 / 图形化内网渗透工具

voyager

一个安全工具集合平台，用来提高乙方安全人员的工作效率，请勿用于非法项目

vulmap

Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能