wwon1oung Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

520apkhook

对安卓APP注入MSF PAYLOAD，并且对手机管家进行BYPASS。

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

arl

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

awvs14-scan

针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项，支持联动xray、burp、w13scan等被动批量

blackdex

BlackDex is an Android unpack tool, it supports Android 5.0~12 and need not rely to any environment. BlackDex can run on any Android mobile phones or emulators, you can unpack APK File in several seconds.

blueteamtools

蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。

bob-plugin-akl-youdao-free-translate

免费无限次使用有道翻译,根据网页版JavaScript加密算法开发的bobplugin;所以只要官网的算法不该,理论上就可以无限使用;本来是想做成纯插件的,但是bob内核JavaScript没有node那么全的加密库,所以只能借用Python启动一个服务运行虚拟的node环境

cspostgraduate-408-2021

💯 2021 CSPostgraduate 计算机考研 408 专业课资料及真题资源～✍🏻 更新中～欢迎Star！⭐️

detectdee

DetectDee: Hunt down social media accounts by username, email or phone across social networks.

enscan_go

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

f8x

红/蓝队环境自动化部署工具

godpotato

henggefish

自动化批量发送钓鱼邮件（横戈安全团队出品）

idcardgenerator

身份证图片生成工具 generate an id card picture

jundeadshell

Java内存马注入工具

knowledge

lit-bb-hack-tools

Little Bug Bounty & Hacking Tools⚔️

menoygone

Attack cobalt strike server’s FCS by DoS

my-re0-k8s-security

:atom: [WIP] 整理过去的分享，从零开始的Kubernetes攻防 🧐

offensivecsharp

Offensive C# Tooling

pentest_note

渗透测试常规操作记录

poc-hub

漏洞复现：打点漏洞、提权漏洞、域漏洞

read_path

js / html /josn 中获取 泄露的接口 / URL / 未授权路径 获取之后尝试访问

redteamtools

记录自己编写、修改的部分工具

scf-proxy

script

shuize_0x727

信息收集自动化工具

smsboom

短信轰炸/短信测压/ | 一个健壮免费的python短信轰炸程序，专门炸坏蛋蛋，百万接口，多线程全自动添加有效接口，支持异步协程百万并发，全免费的短信轰炸工具！！高一美术生开发全网首发！！

ssh_spider

公私钥SSH连接主机 | 批量登录IP | 执行命令 | 提取执行结果 | 多层爬取