kafire Goto Github PK

analysis

some script for flow analysis

attackwebframeworktools

本软件首先集成危害性较大前台rce(无需登录,或者登录绕过执行rce)。反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

awesome-honeypots

an awesome list of honeypot resources

blog.github.io

burpsuite

BurpSuite using the document and some extensions

chopper

broken chopper script

code6

码小六 - GitHub 代码泄露监控系统

collection-document

Collection of quality safety articles

cracktools

broken common network services

github-monitor

Github Sensitive Information Leakage Monitor(Github信息泄漏监控系统)

kjyw

快捷运维，代号kjyw，项目基于shell、python，运维脚本工具库，收集各类运维常用工具脚本，实现快速安装nginx、mysql、php、redis、nagios、运维经常使用的脚本等等...

linglong

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

middleware-vulnerability-detection

CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

nmapscan

distributed nmap using Celery

pocs

proxylist

proxylist, generate by fate0/getproxy project in every 15 minute

pyscript

some usefull script.

safety-project-collection

收集一些比较优秀的开源安全项目，以帮助甲方安全从业人员构建企业安全能力。

scantools

collect infomation for pentest

ssl

Self-signed Wildcard SSL Certificate Generator

summit_ppt

各种大会PPT PDF

termite

Tool for tunnel (Version 2)

web_log_parse

electronic information on webserver

webshell-venom

免杀webshell无限生成工具