p4sschen Goto Github PK

pocsuite3

pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.

powercat

netshell features all in version 2 powershell

public-pentesting-reports

Curated list of public penetration test reports released by several consulting firms and academic security groups

python-security-project

第一期安全编写指南，主要是为了提高小密圈会员群，红日小组单独成立一个项目，来提高小伙伴Python安全编写。主要涉及安全脚本开发、POC编写、安全扫描器编写。目前内容不敢涉及太多，由于小密圈基础不统一，所以我们从基础开始做起。如果你想学习，没有组织，没有团队，那么你可以加入我们。红日安全欢迎你。

rce-bug

新漏洞感知项目 主要帮助大家 记录一些重大漏洞 漏洞方面的细节

redteam_vul

红队作战中比较常遇到的一些重点系统漏洞整理。

redteamer

红方人员作战执行手册

responder

Responder is a LLMNR, NBT-NS and MDNS poisoner, with built-in HTTP/SMB/MSSQL/FTP/LDAP rogue authentication server supporting NTLMv1/NTLMv2/LMv2, Extended Security NTLMSSP and Basic HTTP authentication.

rubeus

Trying to tame the three-headed dog.

safetrend-echarts

大数据威胁态势感知，图标实时展示攻击状态

sherlock

🔎 Find usernames across social networks

shuicow.github.io

sitecopy

sitecopy is a tool that facilitates personal website backup and network data collection

some-poc-or-exp

各种漏洞poc、Exp的收集或编写

sqlmap

Automatic SQL injection and database takeover tool

src

日常src平台域名收集

src-experience

工欲善其事，必先利其器

subdomainsbrute

A fast sub domain brute tool for pentesters

teemo

A Domain Name & Email Address Collection Tool

the-hacker-playbook-3-translation

对 The Hacker Playbook 3 的翻译。

the-hacker-playbook2-zh-cn

ti

Threat Research Blog 威胁情报提取与溯源技术研究小组

tourcms

这是一个旅游网站用的CMS

toy4recon

渗透测试前期网络侦察工具

tscan

TScan 提供了指纹识别、端口扫描、旁站信息、信息泄漏等功能，期许在最短的时间辅助安全人员在渗透前做好充分的信息搜集

ubuntu16-39772.zip-exp

upload-labs

一个想帮你总结所有类型的上传漏洞的靶场

vblog

使用GitHub API 搭建一个可动态发布文章的博客

vtest

用于辅助安全工程师漏洞挖掘、测试、复现，集合了mock、httplog、dns tools、xss，可用于测试各类无回显、无法直观判断或特定场景下的漏洞。

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose