yellowfisherman,github

-

Web Fuzzing Box - Web 模糊测试字典与一些Payloads，主要包含：弱口令暴力破解、目录以及文件枚举、Web漏洞...字典运用于实战案例：https://gh0st.cn/archives/2019-11-11/1

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

ai-shell

A CLI that converts natural language to shell commands.

awesome-osint

:scream: A curated list of amazingly awesome OSINT

captcha-killer-modified

captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite

command-injection-payload-list

🎯 Command Injection Payload List

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fish-hub

社工钓鱼

fuzz-dic

文件上传、目录爆破等Fuzz字典

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

gophish

Open-Source Phishing Toolkit

jwt-cracker

Simple HS256 JWT token brute force cracker

jwt_tool

:snake: A toolkit for testing, tweaking and cracking JSON Web Tokens

linux-exploit-suggester

Linux privilege escalation auditing tool

nessustoreport

nessus扫描报告自动化生成工具

online_tools

该工具是一个集成了非常多渗透测试工具，类似软件商城的工具可以进行工具下载，工具的更新，工具编写了自动化的安装脚本，不用担心工具跑不起来。

password_brute_dictionary

口令爆破字典，有键盘组合字典、拼音字典、字母与数字混合这三种类型

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

pentest_dic

自己收集整理自用的字典

phishingbook

红蓝对抗：钓鱼演练资源汇总&备忘录

picbypass

图片马免杀

poc-monitor

🔍 Github CVE POC 信息监控推送 🚀

proxy_pool

Python爬虫代理IP池(proxy pool)

yellowfisherman Goto Github PK

yellowfisherman's Projects

Recommend Projects

Recommend Topics

Recommend Org