samy1937 Goto Github PK

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

2022-hw-poc

2022 护网行动 POC 整理

365cs

CobaltStrike优秀资源

ad_pentest

红队|域渗透重要漏洞汇总(持续更新)

adreaper

A fast enumeration tool for Windows Active Directory Pentesting written in Go

aliyun-accesskey-tools

阿里云accesskey利用工具

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

antenna

Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST)通过任务的形式，将不同漏洞场景检测能力通过插件的形式进行集合，通过与目标进行out-bind的数据通信方式进行辅助检测。

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

arl-finger-add

灯塔（最新版）指纹添加脚本！

arp-spoofing-go

基于go语言实现的ARP欺骗工具，支持局域网内主机扫描，ARP投毒、中间人攻击、敏感信息嗅探，HTTP报文嗅探

asset-scan

asset-scan是一款适用甲方企业的外网资产周期性扫描监控系统

assetshunter

资产狩猎框架-AssetsHunter，信息收集是一项艺术~

awesome-hacking-resources

A collection of hacking / penetration testing resources to make you better!

awesome-waf

🔥 Everything awesome about web-application firewalls (WAF).

awesome_crawl

腾讯新闻、知乎话题、微博粉丝，Tumblr爬虫、斗鱼弹幕、妹子图爬虫等

bbscan_rules

My BBScan rules

blackjack

重点系统指纹识别的工具

blen

漏洞批量验证框架

blueshell

红蓝对抗跨平台远控工具

burl

A Broken-URL Checker

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

bypassbehinder4j

冰蝎Java WebShell自动化免杀生成

c2_demo

golang+c#乱写了一个基于http的垃圾远控(支持团队协同作战,功能很少)

caesar

一个全新的敏感文件发现工具

camerasdiscovery

This repo aims at providing all necessary tools to discover cameras on network via Upnp, Onvif, port scan etc.

cdncheck_cn

修改：https://github.com/projectdiscovery/cdncheck

civetcat

Civet cat 狸猫 远控 (突破防火墙限制)

clop

cmsvulscan

cms识别工具，用于识别网站使用的cms，收集了github上多个扫描工具的指纹