ta0ing Goto Github PK

-

**黑客列表

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

1earn

个人维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

404starlink2.0-galaxy

404StarLink Project 2.0 - 推荐真正优质、有意义、有趣、坚持维护的开源项目

aggressor

Ladon for Cobalt Strike, Large Network Penetration Scanner, vulnerability / exploit / detection / MS17010 / password/brute-force/psexec/atexec/sshexec/webshell/smbexec/netcat/osscan/netscan/struts2Poc/weblogicExp

ai-for-security-learning

安全场景、基于AI的安全算法和安全数据分析业界实践

allin

A flexible scanner

androidreversetool

安卓逆向工具

androrat

A Simple android remote administration tool using sockets. It uses java on the client side and python on the server side

anti-honeypot

一款可以检测WEB蜜罐并阻断请求的Chrome插件

any-rule

🦕 常用正则大全, 支持web / vscode / idea / Alfred Workflow多平台

apache-log4j-poc

Apache Log4j 远程代码执行

apikit

APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

assassingo

An extensible and concurrency pentest framework in Go, also with WebGUI. Feel free to CONTRIBUTE!

attack-tools

Utilities for MITRE™ ATT&CK

autoscanner

自动化爆破子域名，masscan\nmap遍历主机所有端口发现http服务，并使用crawlergo、dirsearch、xray等工具扫描并集成报告；支持网页截图，cdn，定位等功能，支持动态添加发现的域名至任务；支持工具超时中断功能等等

avhunt

AvHunt-杀毒软件识别与卸载

awesome-hacking

A collection of various awesome lists for hackers, pentesters and security researchers

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

binary-files

EarthWorm/Termite 停止更新

blind-ssrf-chains

An exhaustive list of all the possible ways you can chain your Blind SSRF vulnerability

butian-src-domains

补天公益src域名IP地址集合

bypass_go

bypass_go cs免杀

captcha-killer-java8

captcha-killer-modified

captcha-killer的修改版，主要用于验证码爆破

cas_exploit

cas_exploit-1

Cas反序列化漏洞利用工具，可回显

cf

Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作

ciphey

⚡ Automatically decrypt encryptions without knowing the key or cipher, decode encodings, and crack hashes ⚡

cloud-native-security-book

《云原生安全：攻防实践与体系构建》资料仓库