fireskyno1 Goto Github PK

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl2024

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

awesome-burp-suite

Awesome Burp Suite Resources. 400+ open source Burp plugins, 400+ posts and videos.

bk-monitor

监控平台是蓝鲸智云官方推出的一款业务观测产品，具有丰富的数据采集能力，大数据处理能力，强大的平台扩展能力。依托于蓝鲸 PaaS，在整个蓝鲸生态中可以形成完整的观测的闭环能力，帮助业务真正建立覆盖CI-CD-CO的业务运营体系。

commando-vm

Complete Mandiant Offensive VM (Commando VM), a fully customizable Windows-based pentesting virtual machine distribution.

cs-checklist

PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penestration checklist

cybersecuritynote

信息安全笔记（JAVA安全、代码审计、红队攻防、渗透测试）

drozer

The Leading Security Assessment Framework for Android.

evaluation_tools

测评工具

fapro

Fake Protocol Server

finger

一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具

fireskyno1

fs

符合个人渗透开发习惯的fscan

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

fvuln

F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。

gobyvuls

Vulnerabilities of Goby supported with exploitation.

inscan

边界打点后的自动化渗透工具

insight2

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

invoke-edrchecker

Checks running processes, process metadata, Dlls loaded into your current process and the each DLLs metadata, common install directories, installed services, the registry and running drivers for the presence of known defensive products such as AV's, EDR's and logging tools.

komo

🚀Komo, a comprehensive asset collection and vulnerability scanning tool. Komo 一个综合资产收集和漏洞扫描工具，集成了20余款工具，通过多种方式对子域进行获取，收集域名邮箱，进行存活探测，域名指纹识别，域名反查ip，ip端口扫描，web服务链接爬取并发送给xray，对web服务进行POC漏洞扫描，对主机进行主机漏洞扫描。

log4j2-cve-2021-44228

Remote Code Injection In Log4j

matoi

matoi渗透测试辅助工具，基于Flask框架

mitigating-web-shells

Guidance for mitigation web shells. #nsacyber

nacs

事件驱动的渗透测试扫描器 Event-driven pentest scanner

nextscan

飞刃是一套完整的企业级黑盒漏洞扫描系统，集成漏洞扫描、漏洞管理、扫描资产、爬虫等服务。 拥有强大的漏洞检测引擎和丰富的插件库，覆盖多种漏洞类型和应用程序框架。

nginx_log_check

Nginx日志安全分析脚本

nucleitp

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！