xiaoyuge16 Goto Github PK

graduatepapertheis

lazagne

Credentials recovery project

listen1_chrome_extension

one for all free music in china (chrome extension, also works for firefox)

loveyue

loveyue系列1到8的源码

machine-learning-on-csic-2010

Machine Learning on dataset HTTP CSIC 2010

malware-analysis-techniques

Malware Analysis Techniques, published by Packt

micro8

Gitbook

mimikatz

A little tool to play with Windows security

mimipenguin

A tool to dump the login password from the current linux user

mind-map

各种安全相关思维导图整理收集

mobaxterm-keygen

A keygen for MobaXterm

music

音乐搜索器 - 多站合一音乐搜索解决方案

my_keras_ipynb

oh-my-tuna

Keep calm and use TUNA mirrors.

payloads

Git All the Payloads! A collection of web attack payloads.

pefile

pefile is a Python module to read and work with PE (Portable Executable) files

powersploit

PowerSploit - A PowerShell Post-Exploitation Framework

python-spider

:rainbow:Python3网络爬虫实战：VIP视频破解助手；GEETEST验证码破解；小说、动漫下载；手机APP爬取；财务报表入库；火车票抢票；抖音APP视频下载；百万英雄辅助；网易云音乐下载；B站视频和弹幕下载

qq

regeorg

The successor to reDuh, pwn a bastion webserver and create SOCKS proxies through the DMZ. Pivot and pwn.

scanners-box

The toolbox of open source scanners - 安全行业从业者自研开源扫描器合辑

scrapylearn

scrapy的学习练习

seclists

SecLists is the security tester's companion. It is a collection of multiple types of lists used during security assessments. List types include usernames, passwords, URLs, sensitive data grep strings, fuzzing payloads, and many more.

seq2seq-web-attack-detection

The implementation of the Seq2Seq model for web attack detection. The Seq2Seq model is usually used in Neural Machine Translation. The main goal of this project is to demonstrate the relevance of the NLP approach for web security.

shadowsocks-heroku

一键部署 Free Shadowsocks-Heroku

sqli-labs

SQLI labs to test error based, Blind boolean based, Time based.

stitch

Python Remote Administration Tool (RAT)

supersqlinjectionv1

超级SQL注入工具 简介：   超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具,采用C#开发，程序采用自写代码来操作HTTP交互，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入，支持HTTPS模式注入；支持以盲注、错误显示、Union注入等方式来获取数据；支持Access/MySQL/SQLServer/Oracle等数据库；支持手动灵活的进行SQL注入绕过，可自定义进行字符替换等绕过注入防护。本工具为渗透测试人员、信息安全工程师等掌握SQL注入技能的人员设计，需要使用人员对SQL注入有一定了解。 工具特点： 1.支持任意地点出现的任意SQL注入 2.支持全自动识别注入标记，也可人工识别注入并标记。 3.支持各种语言环境。大多数注入工具在盲注下，无法获取中文等多字节编码字符内容，本工具可完美解决。 4.支持注入数据发包记录。让你了解程序是如何注入，有助于快速学习和找出注入问题。 5.依靠关键字/时间等进行盲注，可通过HTTP相应状态码判断，还可以通过关键字取反功能，反过来取关键字。 6.程序采用自编码操作HTTP请求，HTTP发包和获取速度较快。

svnexploit

SvnExploit支持SVN源代码泄露全版本Dump源码

svnhack

一个Svn信息泄露辅助工具，可以使用这个脚本列取网站目录，读取源码文件以及下载整站代码。