fifa555 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

360safebrowsergetpass

这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具，用于节省红队工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。

aggressor-scripts

Cobalt Strike aggressor scripts

androidsecnotes

some learning notes about Android Security

ant

实时上线的 XSS 盲打平台

antsword

AntSword is a cross-platform website management toolkit.

awdtools

一个简易的AWD攻击框架，希望对于该项目大家有更好的建议和改进！

awesome-security-weixin-official-accounts

网络安全类公众号推荐，欢迎大家推荐

bbscan

A tiny Batch weB vulnerability Scanner

blueshell

红蓝对抗跨平台远控工具

bypassbehinder

ByPassBehinder / 冰蝎WebShell免杀生成 / Code By:Tas9er

caesar

一个全新的敏感文件发现工具

cloud-bucket-leak-detection-tools

六大云存储，泄露利用检测工具

cnvd-c-2019-48814-cnnvd-201904-961

CVE-2019-2725poc汇总 更新绕过CVE-2017-10271补丁POC

cobalt_strike_wiki

Cobalt Strike系列

cool

Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式。

ctf-tools

Some setup scripts for security research tools.

cve-2022-22947-spring-cloud-gateway

CVE-2021-42013批量

ddg_malware_clean_tool

Watchdogs 、kthrotlds 挖矿蠕虫清理脚本。

dirmap

An advanced web directory scanning tool that will be more powerful than DirBuster, Dirsearch, cansina, and Yu Jian.一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。

dirsc

字典生成

dnslog-go

DNSLog-GO 是一款golang编写的监控 DNS 解析记录的工具，自带WEB界面

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，优先更新高危且易利用的漏洞利用脚本，最新添加CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

f-scrack

fuzzdb

一个fuzzdb扩展库

genpass

**特色的弱口令生成器

githack

A `.git` folder disclosure exploit

github-cve-monitor

实时监控github上新增的cve、自定义关键字、安全工具更新、大佬仓库监控，并多渠道推送通知

github-monitor

Github Sensitive Information Leakage Monitor(Github信息泄漏监控系统)