haozengfu Goto Github PK

2021cdn

2023hvv

2023 HVV情报速递~

afrog

A Vulnerability Scanning Tools For Penetration Testing

asamf

AsamF是以终端命令行方式的一体化资产收集工具

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

bypassbehinder4j

冰蝎Java WebShell自动化免杀生成

chatgpt-next-web

A cross-platform ChatGPT/Gemini UI (Web / PWA / Linux / Win / MacOS). 一键拥有你自己的跨平台 ChatGPT/Gemini 应用。

cobalt_strike_wiki

Cobalt Strike系列

codetest

脚本工具合集GUI版本，内置漏洞验证、利用模块，可自定义脚本实现批量验证。

cve-mitre

https://cve.mitre.org/

dddd

一款高可拓展的指纹识别、供应链漏洞探测工具。支持从Hunter、Fofa批量拉取目标。

ddddocr

带带弟弟 通用验证码识别OCR pypi版

defaultcreds-cheat-sheet

One place for all the default credentials to assist the Blue/Red teamers activities on finding devices with default password 🛡️

disu

包含crt.sh、fullhunt、fofa、360quake、fofa、hunter、virustotal、zoomeye、rapiddns、certspotter、chaziyu、dnsscan、threatminer的一款收集子域名的集成工具。

enscan_go

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

fofa-hack

非付费会员，fofa数据无限抓取版 的 梅开二度

freepoc

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

google-dorks

google-hunter-domain

Enumerate Subdomains Through Google Dorks

hackerpermkeeper

权限维持

hw

护网漏洞汇总

icpscan

用于快速查询IP、域名资产备案信息的工具。欢迎关注微信公众号加群反馈~

information_collection_handbook

Handbook of information collection for penetration testing and src

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

kali-openvas-install

OpenVAS / Greenbone Vulnerability Manager (GVM) 11 Install Script for Kali Linux

micro8

Gitbook

mitan

密探渗透测试工具包含域名查询，搜索语法，资产测绘（FOFA，Hunter，quake），指纹识别，敏感信息采集，文件扫描、密码字典等功能

oneforall

OneForAll是一款功能强大的子域收集工具