liszero Goto Github PK

2022-hw-poc

2022 护网行动 POC 整理

403-fuzz

针对 403 页面的 fuzz 脚本

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

acmsdiscovery

CMS识别，CMS检测，多线程，超大指纹库。CMS identification, CMS detection, multi-threading, large fingerprint library.

ajpy

allin

A flexible scanner

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

awesome-cobaltstrike

cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources

banli

Banli-高危资产识别和高危漏洞扫描工具

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

bypassav

免杀 defender 360 cobalstrike shellcode

check_list

常规的渗透测试checklist，帮助强迫症和忘性患者梳理思路。

command

红队常用命令速查

ctfcracktools

China's first CTFTools framework.**国内首个CTF工具框架,旨在帮助CTFer快速攻克难关

cve-2021-22005-exp

cve-2021-30128-exp

cve-2022-23808

phpMyAdmin XSS

dirsearch

Web path scanner

ecapture

无需CA证书，进行HTTPS的明文通讯抓包

enscan_go

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

enumeration

fuzz-dicts

自己收集整理的一些fuzz及密码爆破字典

fuzzdb

Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.

gitlab-get-events

获取某个时间段gitlab的events

go-sniffer

🔎Sniffing and parsing mysql,redis,http,mongodb etc protocol. 抓包截取项目中的数据库请求并解析成相应的语句。

gofilebinder

golang免杀捆绑器

golang-shellcode-bypassav

2021.12.9 使用go语言免杀360、微软、腾讯、火绒

goshellcodebypassvt

通过线程注入及-race参数免杀全部VT

hacklog4j

《HackLog4j-永恒之恶龙》致敬全宇宙最无敌的Java日志库！

inject-assembly

Inject .NET assemblies into an existing process