g0dark Goto Github PK

aliyun-accesskey-tools

阿里云accesskey利用工具

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

awesome-security-collection

1000+ Github Security Resource Collection Repos.

bbscan

A fast vulnerability scanner

bbscope

Scope gathering tool for HackerOne, Bugcrowd, and Intigriti!

burpfastjsonscan

一款基于BurpSuite的被动式FastJson检测插件

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

caesar

一个全新的敏感文件发现工具

code6

码小六 - GitHub 代码泄露监控系统

defaultcreds-cheat-sheet

One place for all the default credentials to assist the Blue/Red teamers activities on finding devices with default password 🛡️🔥

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fscan

一款内网扫描工具，方便一键大保健~

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

hack-readme

hosts_scan

这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。

information_collection_handbook

Handbook of information collection for penetration testing and src

kernelpop

kernel privilege escalation enumeration and exploitation framework

learn-security-from-0

从0开始学安全，注重实战+技巧的运用，分享各种安全攻防干货，包括但不限于：内网渗透、代码审计 、Web安全、企业安全等。

micro8

Gitbook

oneforall

OneForAll是一款功能强大的子域收集工具

packer-fuzzer

Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack.

php_bug_wiki

代码审计相关的一些知识

red-team-links

2019年红队资源链接，资源不是本人整理出来，来自互联网，因为流传的少，特意在此做个备份，做个分享。

resource-list

“网址”传输助手，记载一下平时用到好的在线网址。

safety-project-collection

收集一些比较优秀的开源安全项目，以帮助甲方安全从业人员构建企业安全能力。

scanners-box

A powerful hacker toolkit collected more than 10 categories of open source scanners from Github - 安全行业从业者自研开源扫描器合辑

shiro_attack

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

src

日常src平台域名收集

src_domain_port

src域名端口信息