evi1hack Goto Github PK

apkshell

实用的针对安卓应用加壳类型判断的小工具，涵盖各大商业、企业壳， 长期保持更新

apkshelling

脱Apk使用360加固、梆梆加固、腾讯乐固、百度加固免费版加的壳

apktoolboxgui

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

artillery

JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等。

asp.net-memshell-scanner

asp.net内存马检测工具

assetscan

资产探测工具，检测存活，检测风险端口，常规端口，全端口探测等等，对探测的端口的脆弱面进行安全分析进行

at-config

attackwebframeworktools

本软件首先集成危害性较大前台rce(无需登录,或者登录绕过执行rce)。反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

autoscanner

自动化爆破子域名，并遍历所有端口寻找http服务，并使用crawlergo、dirsearch、xray等工具扫描并集成报告；支持动态添加扫描到的域名至任务；

autoxray

AutoXray即使调用Xray的basic爬虫模式批量进行扫描

awd-platform

platform for awd

awd-predator-framework

AWD攻防赛webshell批量利用框架

awesome--frida-ui

this tool for beginner , and make easier to use this

awesome-adb

ADB Usage Complete / ADB 用法大全

awesome-cheatsheets

超级速查表 - 编程语言、框架和开发工具的速查表，单个文件包含一切你需要知道的东西 :zap:

awesome-cobaltstrike

List of Awesome CobaltStrike Resources

awesome-hacking-lists

平常看到好的渗透hacking工具和多领域效率工具的集合

awesome-poc

一个各类漏洞POC知识库

awesome-python-cn

Python资源大全中文版，包括：Web框架、网络爬虫、模板引擎、数据库、数据可视化、图片处理等，由「开源前哨」和「Python开发者」微信公号团队维护更新。

awesome-redteam

一个红队知识仓库

awesome-shodan-queries

🔍 A collection of interesting, funny, and depressing search queries to plug into https://shodan.io/ 👩‍💻

awesomexss

Awesome XSS stuff

awvs

A version of awvs docker based on Ubuntu 18.04

awvs-13-scan-plus

This is a companion software based on the Acunetix Web Vulnerability Scanner 13 (AWVS13) scanning engine.

awvs14-scan

针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项，支持联动xray、burp、w13scan等被动批量

baiduwp

PanDownload Web, built with CloudFlare Workers

baiduwp-php

PanDownload网页复刻版

bailu-sed-tool

白鹿社工字典生成器，灵活与易用兼顾。