gysf666 Goto Github PK

vulapps

快速搭建各种漏洞环境(Various vulnerability environment)

vulfi

vulfocus

🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

vulmap

Vulmap是一款漏洞扫描工具，可对Web容器、Web服务器、Web中间件以及CMS等Web程序进行漏洞扫描，并且具备漏洞利用功能。 相关测试人员可以使用vulmap检测目标是否存在特定漏洞，并且可以使用漏洞利用功能验证漏洞是否真实存在。

vulmap-1

Vulmap Online Local Vulnerability Scanners Project

vulnerability

此项目将不定期从棱角社区对外进行公布一些最新漏洞。

vulnerability-goapp

Web application build Golang with Vulnerability

vulnerability-paper

收集的文章

vulnerability-wiki

一个基于docsify的综合漏洞知识库，目前漏洞数量800+

vulnrange

漏洞靶场-快速搭建Web安全漏洞和第三方组件漏洞环境，用于漏洞复现和研究

vulnrepo

VULNRΞPO - Free vulnerability report generator and repository end-to-end encrypted. Complete templates of issues, CWE, CVE, MITRE ATT&CK, PCI DSS, AES encryption, Nmap/Nessus/Burp/OpenVAS issues import, Jira export, TXT/HTML/PDF report, attachments, automatic changelog, statistics, vulnerability management, Security report builder.

vulnx

vulnx 🕷️ is an intelligent bot auto shell injector that detect vulnerabilities in multiple types of cms { `wordpress , joomla , drupal , prestashop .. `}

vulscan

Advanced vulnerability scanning with Nmap NSE

vulstudy

使用docker快速搭建各大漏洞靶场，目前可以一键搭建17个靶场。

vulture

分布式近实时全覆盖资产和漏洞扫描器

vxscan

python3写的综合扫描工具，主要用来存活验证，敏感文件探测(目录扫描/js泄露接口/html注释泄露)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。

w13scan

Passive Security Scanner (被动式安全扫描器)

waf-bypass-xss-payloads

XSS payloads for bypassing WAF. This repository is updating continuously.

wafw00f

WAFW00F allows one to identify and fingerprint Web Application Firewall (WAF) products protecting a website.

walle-web

walle - 瓦力 Devops开源项目代码部署平台

wanakiwi

Automated wanadecrypt with key recovery if lucky

warfox

A proof-of-concept HTTPS beaconing Windows implant and multi-layered proxy C2 network designed for covert APT emulation engagements

watchdog

Watchdog是bayonet修改版，重新优化了数据库及web及扫描程序,加入多节点

waterexp

WaterExp:面向安服仔的 水报告模板和工具

watson

Enumerate missing KBs and suggest exploits for useful Privilege Escalation vulnerabilities

wdscanner

WDScanner平台目前实现了如下功能：分布式web漏洞扫描、客户管理、漏洞定期扫描、子域名枚举、端口扫描、网站爬虫、暗链检测、坏链检测、网站指纹搜集、专项漏洞检测、代理搜集及部署等功能。

weak_password

可通过姓名、身份证、QQ号、手机号、生日信息、域名、邮箱，生成弱口令字典

web-ctf-cheatsheet

Web CTF CheatSheet 🐈

web-fuzzing-box

Web Fuzzing Box - Web 模糊测试字典与一些Payloads，主要包含：弱口令暴力破解、目录以及文件枚举、Web漏洞...字典运用于实战案例：https://gh0st.cn/archives/2019-11-11/1