candy-kk Goto Github PK

7kbscan-rdp-sniper

一款有图形界面的RDP(3389)口令检测工具

7kbscan-webpathbrute

7kbscan-WebPathBrute Web路径暴力探测工具

apache_solr_rce_via_velocity_template

Apache_Solr_RCE_via_Velocity_template

awesome-poc

一个各类漏洞POC知识库

awvs13_batch_py3

针对 AWVS扫描器开发的批量扫描脚本，支持联动xray、burp、w13scan等被动批量

bbscan

A vulnerability scanner focus on scanning large number of targets in short time with a minimal set of rules.

bcscan

网站批量探测中间件信息 获取网页标题 挂马检查

burpfakeip

一个用于伪造ip地址进行爆破的Burp Suite插件

burpsuite-collections

BurpSuite收集：包括不限于 Burp 文章、破解版、插件(非BApp Store)、汉化等相关教程，欢迎添砖加瓦---burpsuite-pro burpsuite-extender burpsuite cracked-version hackbar hacktools fuzzing fuzz-testing burp-plugin burp-extensions bapp-store brute-force-attacks brute-force-passwords waf sqlmap jar

chrome-github-mate

Chrome extension to make single file download effortless and with more features

commando-vm

Complete Mandiant Offensive VM (Commando VM), a fully customizable Windows-based pentesting virtual machine distribution. [email protected]

ctfbox

CTF box with most tools installed

dirsearch

Web path scanner

dnslogsqlinj

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat的漏洞利用脚本，均为亲测可用的脚本文件，优先更新高危且易利用的漏洞利用脚本，最近添加CVE-2020-1938、CVE-2020-2551、CVE-2019-2618、CVE-2019-6340

fofaspider

fofa爬虫，支持高级查询语句批量获取域名和ip

fox-scan

Fox-scan is a initiative and passive SQL Injection vulnerable Test tools.

framescan

FrameScan 一款python3编写的简易的cms漏洞检测框架

gsil

GitHub Sensitive Information Leakage（GitHub敏感信息泄露监控）

hack

渗透测试资源库

huwangbei2018_easy_laravel

护网杯2018 easy_laravel Docker环境

jvapp

Java漏洞练习程序，开发工具Eclipse，运行环境Java 1.7以上版本，Tocmat7以上。

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

knife

A burp extension that add some useful function to Context Menu 添加一些右键菜单让burp用起来更顺畅

lazagne

Credentials recovery project

linbing

本系统是对目标进行漏洞扫描的一个系统,前端采用vue技术,后端采用flask.核心原理是扫描主机的开放端口情况,然后根据端口情况逐个去进行poc检测,poc有110多个,包含绝大部分的中间件漏洞,本系统的poc皆来源于网络或在此基础上进行修改,在centons7环境下使用nginx和uwsgi部署,部署起来可能有点麻烦,烦请多点耐心

logontracer

Windows系统安全登录日志分析工具logonTracer汉化修正版

nessus_to_report

Nessus中文报告自动化脚本

networksecurityself-study

这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，希望对大家有所帮助，学无止境，加油。

oneforall

OneForAll是一款功能强大的子域收集工具