xibotao Goto Github PK

rengine

reNgine is an automated reconnaissance framework for web applications with a focus on highly configurable streamlined recon process via Engines, recon data correlation and organization, continuous monitoring, backed by a database, and simple yet intuitive User Interface. reNgine makes it easy for penetration testers to gather reconnaissance with mi

reverse-core

《逆向工程核心原理》源码及程序示例

ridgway

A quick tool for hiding a new process running shellcode.

s3c2

scancss

automatically crawl every URL and find cross site scripting (XSS)

scanners-box

The toolbox of open source scanners - 安全行业从业人员自研开源扫描器合辑👻

sec-note

记录各语言、框架中危险的sink，个人代码审计、漏洞研究使用。

sec-tools

🍉一款基于Python-Django的多功能Web安全渗透测试工具，包含漏洞扫描，端口扫描，指纹识别，目录扫描，旁站扫描，域名扫描等功能。

seccrawler

一个方便安全研究人员获取每日安全日报的爬虫和推送程序，目前爬取范围包括先知社区、安全客、Seebug Paper、跳跳糖、奇安信攻防社区、棱角社区以及绿盟、腾讯玄武、天融信、360等实验室博客，持续更新中。

secexample

JAVA 漏洞靶场 (Vulnerability Environment For Java)

secguide

面向开发人员梳理的代码安全指南

seeyon_exp

致远OA综合利用工具

serverspeeder

锐速破解版

sharpsqltools

shellcode-factory

shellcode 生成框架

shellcode-injection-techniques

A collection of C# shellcode injection techniques. All techniques use an AES encrypted meterpreter payload. I will be building this project up as I learn, discover or develop more techniques. Some techniques are better than others at bypassing AV.

shellcoderunner-1

csharp shellcode loader + auto persistence

shiro_attack

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

shiroscan

Shiro<=1.2.4反序列化，一键检测工具

shiroscan-1

burp插件 ShiroScan 主要用于框架、无dnslog key检测

shiroscan-2

Shiro RememberMe 1.2.4 反序列化漏洞图形化检测工具(Shiro-550)

smart-contract-vulnerabilities

A collection of smart contract vulnerabilities along with prevention methods.

source-and-fuzzing

一些阅读源码和Fuzzing 的经验,涵盖黑盒与白盒测试..

springinspector

针对于Spring框架的自动Java代码审计工具

springscan

SpringScan 漏洞检测 Burp插件

subdomain_shell

一键调用subfinder+ksubdomain+httpx 强强联合 从域名发现-->域名验证-->获取域名标题、状态码以及响应大小 最后保存结果,简化重复操作命令

sucksav

This project used to learn golang and try to bypass AV

sunflower_get_password

一款针对向日葵的识别码和验证码提取工具

systemsecurity-reverseanalysis

该资源为系统安全和逆向分析实验，包括作者从零学习恶意代码分析、病毒逆向分析的工具及样本，基础性文章，希望对您有所帮助~

thundersearch

【支持Fofa、Zoomeye、Quake等网络空间搜索引擎】闪电搜索器；GUI图形化渗透测试信息搜集工具；资产搜集引擎