exploit-3389 Goto Github PK

aopo

内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破

apk_auto_enforce

APK一键自动化加固脚本

apolloscanner

自动化巡航扫描框架（可用于红队打点评估）

arl-

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-npoc

集漏洞验证和任务运行的一个框架

awesome-poc

一个各类漏洞POC知识库

awesome-rce-techniques

Awesome list of step by step techniques to achieve Remote Code Execution on various apps!

awesome-threat-modelling

A curated list of threat modeling resources (Books, courses - free and paid, videos, tools, tutorials and workshops to practice on ) for learning Threat modeling and initial phases of security review.

awesome-web-security

🐶 A curated list of Web Security materials and resources.

behinder

“冰蝎”动态二进制加密网站管理客户端

bluelotus_xssreceiver

bridge

无回显漏洞测试辅助平台，平台使用Java编写，提供DNSLOG，HTTPLOG等功能，辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用。

caldera

Automated Adversary Emulation Platform

chevereto-free

Open source image hosting software

cve-2019-17564

dependencycheck

OWASP dependency-check is a software composition analysis utility that detects publicly disclosed vulnerabilities in application dependencies.

devsecops-studio

DevSecOps Distribution - Virtual Environment to learn DevSecOps

django-defectdojo

DefectDojo is an open-source application vulnerability correlation and security orchestration tool.

dnslog

DNSLog 是一款监控 DNS 解析记录和 HTTP 访问记录的工具。

dnslogpt

dnslog、httplog平台，基于开源项目修改，springboot框架。稳定、好用。

dockerized

Official dockerized iRedMail.

dujiaoka

🦄独角数卡(自动售货系统)-开源站长自动化售货解决方案、高效、稳定、快速！🚀🚀🎉🎉

eladmin

项目基于 Spring Boot 2.1.0 、 Jpa、 Spring Security、redis、Vue的前后端分离的后台管理系统，项目采用分模块开发方式， 权限控制采用 RBAC，支持数据字典与数据权限管理，支持一键生成前后端代码，支持动态路由

eladmin-web

eladmin前端源码，项目基于 Spring Boot 2.1.0 、 Spring Boot Jpa、 Spring Security、Redis、Vue的前后端分离后台管理系统， 权限控制采用 RBAC，菜单动态路由

ew

内网穿透(跨平台)

f-middlewarescan

footprint

个人笔记

fvuln

F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。

gmailc2

A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions

godnslog

An exquisite dns&http log server for verify SSRF/XXE/RFI/RCE vulnerability