ggliks Goto Github PK

f8x

红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool

finger

一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具

fofa_viewer

一个简单实用的FOFA客户端 By flashine

freed0m

个人学习笔记，多少有借鉴。请谅解。博客主页：

freev2

free V2

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

glass

Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。

goblin

一款适用于红蓝对抗中的仿真钓鱼系统

goby

Attack surface mapping

goby-goby

goby_poc_redteam

致力于收集Goby PoC，请勿用于非法操作，后果自负。

gofilebinder

golang免杀捆绑器

golangbypassav

研究利用golang各种姿势bypassAV

gopages

整合渗透资源，一站搞定

gshark

Scan for sensitive information easily and effectively.

hackbrowserdata

Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。

henggefish

自动化批量发送钓鱼邮件（横戈安全团队出品）

honetool

idea-project-fish-exploit

JetBrains系列产品.idea钓鱼反制红队

igscan

WgpSec Team IGScan 一款信息收集工具

infoscripts

一个渗透测试/SRC挖掘中用于信息收集的脚本集合，面向安全从业者、学习人员，严禁用于非法用途。

invoke-obfuscation

PowerShell Obfuscator

ip2domain

批量查询ip对应域名及百度权重、备案信息；ip反查域名；ip查备案信息；资产归属查询；百度权重查询

javacodeaudit

本项目是记录自己在Java代码审计过程中遇到的一些优秀文章内容，以及涉及到的Java项目源文件，汇总起来方便初学者下载分析。

jsfinder

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

juggler

A system that may trick hackers. 一个也许能骗到黑客的系统。

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

kcon

KCon is a famous Hacker Con powered by Knownsec Team.

ksubdomain

无状态子域名爆破工具

kunpeng

kunpeng是一个Golang编写的开源POC框架/库，以动态链接库的形式提供各种语言调用，通过此项目可快速开发漏洞检测类的系统。