ocean-y Goto Github PK

arl

ARL官方仓库备份项目+指纹添加工具：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-plus-docker

基于斗象灯塔ARL修改后的版本。相比原版，增加了OneForAll、**数据库，修改了altDns

atexec-pro

Fileless atexec, no more need for port 445

automated-subdomain-takeover

av_evasion_tool

掩日 - 免杀执行器生成工具

behinder

“冰蝎”动态二进制加密网站管理客户端

blackhat-arsenal-tools

Official Black Hat Arsenal Security Tools Repository

blasting_dictionary

爆破字典

bloodhound

Six Degrees of Domain Admin

bluelotus_xssreceiver

burploaderkeygen-modified

BurpLoaderKeygen Modified

cobaltstrike3.12_cracked

Cracked Cobaltstrike3.12 Trial Version

commando-vm

Complete Mandiant Offensive VM (Commando VM), a fully customizable Windows-based pentesting virtual machine distribution. [email protected]

cve-2017-11882

CVE-2017-11882 from https://github.com/embedi/CVE-2017-11882

dbscanner

自动扫描内网常见sql、no-sql数据库脚本(mysql、mssql、oracle、postgresql、redis、mongodb、memcached、elasticsearch)，包含未授权访问及常规弱口令检测

deathstar

Automate getting Domain Admin using Empire (https://github.com/EmpireProject/Empire)

ecat-fra

eyes.sh

Optimized DNS/HTTP Log Tool for pentesters, faster and easy to use.

ezxss

ezXSS is an easy way to test (blind) XSS

frpmodify0.47

FRP魔改版本：1、去除源码关键字和TLS连接特征；2、支持企业微信机器人通知；3、加密参数执行，无参数自删除配置文件执行；4、支持UDP，ICMP协议上线；5、自动探测出网协议

fuzzdb

一个fuzzdb扩展库

i0upfile

在学习信息安全的过程中收集的文件与信息。

ideal

intruderpayloads

A collection of Burpsuite Intruder payloads, fuzz lists and file uploads

jjjjjjjjjjjjjs

爬网站JS文件，自动fuzz api接口，指定api接口（针对前后端分离项目，可指定后端接口地址），回显api响应

k8tools

K8工具(内网渗透/提权工具/远程溢出/漏洞利用/Exploit/APT/0day/Shellcode/Payload/priviledge/OverFlow/WebShell/PenTest)

kcptun_for_ss_ssr

kcptun for XX

learn-web-hacking

Study Notes For Web Hacking

log4j_poc

micro8