auxiliarya Goto Github PK

hrshell

HRShell is an HTTPS/HTTP reverse shell built with flask. It is an advanced C2 server with many features & capabilities.

hunterapi

奇安信的网络空间测绘引擎 hunter 的 api 查询导出工具

iconhash

fofa shodan favicon.ico hash icon ico 计算器

idea-project-fish-exploit

impacket

Impacket is a collection of Python classes for working with network protocols.

impost3r

👻Impost3r -- A linux password thief

informationgather

静态书签导航(SRC资产信息聚合网站)

ip2domain

批量查询ip对应域名及百度权重、备案信息；ip反查域名；ip查备案信息；资产归属查询；百度权重查询

javasec

自己学习java安全的一些总结，主要是安全审计相关

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

jsdec

js还原，在线工具

jsinfo-scan

递归式寻找域名和api。

jsjiemi

基于正则匹配的 JavaScript 解密工具。请务必遵守开源协议，不得用于非法或商业用途。

ksubdomain

无状态子域名爆破工具

libprocesshider

Hide a process under Linux using the ld preloader (https://sysdig.com/blog/hiding-linux-processes-for-fun-and-profit/)

linux-exploit-suggester

Linux 提权工具

log4j2scan

Log4j2 RCE Passive Scanner plugin for BurpSuite

log4jfrida

log4scan

Log4Shell Scan

lxhtoolhttpdecrypt

HTTPDecrypt

micro8

Gitbook

microwaveo

将dll exe 等转成shellcode 最后输出exe 可定制加载器模板 支持白文件的捆绑 shellcode 加密

mikutools

一个轻量的工具集合

mobile-security-framework-mobsf

Mobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security assessment framework capable of performing static and dynamic analysis.

mrwq.github.io

个人GitHub pages工具箱

mybackup-it

技术文章备份，安卓，js，汇编以及对应的逆向

nacosrce

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

nali

一个查询IP地理信息和CDN服务提供商的离线终端工具.An offline tool for querying IP geographic information and CDN provider.

nemo_go

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。

nginx_shitpost

Nginx 0-day on latest nginx