kvi74 Goto Github PK

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

allin

A flexible scanner

awesome-hacking-lists

平常看到好的渗透hacking工具和多领域效率工具的集合

chatgpt-next-web

A cross-platform ChatGPT/Gemini UI (Web / PWA / Linux / Win / MacOS). 一键拥有你自己的跨平台 ChatGPT/Gemini 应用。

command

红队常用命令速查

cve-2022-0847-dirtypipe-exploit

A root exploit for CVE-2022-0847

cve-2022-5561

红队，蓝队，免杀

cve-2022-8475

工控安全，溯源

dbj

大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）

dingtalk-rce

email_hack

A email bomb/fake email tool, by Python

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

go-shellcode-loader

GO免杀shellcode加载器混淆AES加密

gslibrary

轻量级知识库&POC管理平台

hackingtool

ALL IN ONE Hacking Tool For Hackers

hongduiziliao

红队渗透测试|攻防|学习|工具|分析|研究资料汇总

igscan

WgpSec Team IGScan 一款信息收集工具

jndiexploit-1

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

msdt-follina

Codebase to generate an msdt-follina payload

penetration-suite-toolkit

本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。

qingscan

一个漏洞扫描器粘合剂,添加目标后30款工具自动调用；支持 web扫描、系统扫描、子域名收集、目录扫描、主机扫描、主机发现、组件识别、URL爬虫、XRAY扫描、AWVS自动扫描、POC批量验证，SSH批量测试、vulmap。

redtool

日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种

rpcscan

rpc map scan tool

sec-interview-4-2023

一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~

secbook

信息安全从业者书单推荐

serein

【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。

spring4shell-poc

Spring4Shell Proof Of Concept/Information

stumanager

🎓 Student Information Management System (学生信息管理系统)

sunlogin_rce

向日葵 RCE

suricata-rules

Suricata IDS rules 用来检测红队渗透/恶意行为等，支持检测CobaltStrike/MSF/Empire/DNS隧道/Weevely/菜刀/冰蝎/挖矿/反弹shell/ICMP隧道等