ding-cat Goto Github PK

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

attack-tools

Utilities for MITRE™ ATT&CK

autobypassencryptandsign

auto decrypt the request ciphertext and auto bypass the signature of the API. 针对数据包加密、签名保护的安全测试场景，借助burp插件自动解密数据包密文，自动绕过接口的签名保护，最后借助密文数据天然过waf的优势结合Xray等漏扫工具完成半自动的安全测试

blasting_dictionary

爆破字典

botgate_bypass

绕过瑞数waf的动态验证机制，实现请求包重放，可针对不同网站使用。

bug-pocket

小型漏洞库，提供FOFA语法及批量脚本，具体利用法请参考别的漏洞库，共4种类型47项

chatgpt-next-web

A cross-platform ChatGPT/Gemini UI (Web / PWA / Linux / Win / MacOS). 一键拥有你自己的跨平台 ChatGPT/Gemini 应用。

chatgpt-web

cobalt_strike_wiki

Cobalt Strike系列

cyberchef

The Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

f-nascan

Scanning a network asset information script

greyhame-2017

知识星球"灰袍技能" 2017 精华

gslibrary

轻量级知识库&POC管理平台

hack

🔰渗透测试资源库🔰黑客工具🔰维基解密文件🔰木马免杀🔰信息安全🔰技能树🔰数据库泄露🔰

ieyes

icp备案查询

lazagneforensic

Windows passwords decryption from dump files

liqunkit_

liqunshield

蓝队工具箱

nctf2018

Official repository of NJUPT CTF 2018

netspy

netspy是一款快速探测内网可达网段工具（深信服深蓝实验室天威战队强力驱动）

nsfocus-rsas-knowledge-base

绿盟科技漏洞扫描器(RSAS)漏洞库

pentest

Pentest 收集、整理、分享

python

redteaming2020

RedTeaming知识星球2020年安全知识汇总

revokemsgpatcher

:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁（我已经看到了，撤回也没用了）

securitymanageframwork

SecurityManageFramwork是一款适用于企业内网安全管理平台，包含资产管理，漏洞管理，账号管理，知识库管、安全扫描自动化功能模块，可用于企业内部的安全管理。 本平台旨在帮助安全人员少，业务线繁杂，周期巡检困难，自动化程度低的甲方，更好的实现企业内部的安全管理。

summit_ppt

各种安全大会PPT PDF

tools

脚本小子天堂~

vulawdhub

该项目是利用docker技术创建的有漏洞的cms环境集合，可以进行练习