book4yi Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

book4yi.github.io

burp-api-drops

burp插件开发指南

caesar

一个全新的敏感文件发现工具

cs-checklist

PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penetration checklist

dict-filter

dirsearch

新一代目录扫描工具

enscan_go

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

fofascan

新一代fofa爬虫工具

goproxy

🔥 Proxy is a high performance HTTP(S) proxies, SOCKS5 proxies,WEBSOCKET, TCP, UDP proxy server implemented by golang. Now, it supports chain-style proxies,nat forwarding in different lan,TCP/UDP port forwarding, SSH forwarding.Proxy是golang实现的高性能http,https,websocket,tcp,socks5代理服务器,支持内网穿透,链式代理,通讯加密,智能HTTP,SOCKS5代理,黑白名单,限速,限流量,限连接数,跨平台,KCP支持,认证API。

gospider

Gospider - Fast web spider written in Go

gshark

Scan for sensitive information easily and effectively.

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

java-sec-code

Java web common vulnerabilities and security code which is base on springboot and spring security

kunlun-m

KunLun-M是一个完全开源的静态白盒扫描工具，支持PHP、JavaScript的语义扫描，基础安全、组件安全扫描，Chrome Ext\Solidity的基础扫描。

little_tools

metarget

Metarget is a framework providing automatic constructions of vulnerable infrastructures.

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

pcap-analyzer

Python编写的可视化的离线数据包分析器

port-detection

Windows环境下新一代端口扫描工具

secguide

面向开发人员梳理的代码安全指南

tscan

TScan 提供了CMS指纹识别、端口扫描、旁站信息、信息泄漏等功能，期许在最短的时间辅助安全人员在渗透前做好充分的信息搜集

urls-judge

vulnerability-paper

收集的文章