hkylin Goto Github PK

attackrmi

attackRmi

attackwebframeworktools

本软件首先集成危害性较大前台rce(无需登录,或者登录绕过执行rce)。反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

attck-technical-data

ATT&CK技战术数据

audit-learning

记录自己对《代码审计》的理解和总结，对危险函数的深入分析以及在p牛的博客和代码审计圈的收获

av_evasion_tool

掩日 - 免杀执行器生成工具

awesome-hacking

Awesome hacking is an awesome collection of hacking tools.

awesome-security-weixin-official-accounts

网络安全类公众号推荐，欢迎大家推荐

azspider

高性能分布式爬虫，基于Flask 数据库采用MongoDB 分布式采用Redis

b374k

PHP Webshell with handy features

baidupankey

查询百度网盘&蓝奏盘提取码

baidupcs-go

百度网盘客户端 - Go语言编写

baiduyunspider

爱百应，百度云网盘搜索引擎，爬虫+网站

banner-scan

Http title scan

bat_check_domainname

behinder

Behinder source code

behinder_source

冰蝎的源码（Decompile & Fixed）

berserker

A list of useful payloads for Web Application Security and Pentest/CTF

biopaul

A WordPress theme adapted from Biopic

blasting_dictionary

爆破字典

blog

把博客迁移到这了

brainplayer

indexed player de musiques incongrues

bridge

无回显漏洞测试辅助平台，平台使用Java编写，提供DNSLOG，HTTPLOG等功能，辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用。

btpanel-v7.7.0

btpanel-v7.7.0-backup

burp-co2

A collection of enhancements for Portswigger's popular Burp Suite web penetration testing tool.

burp-extensions

Central Repo for Burp extensions

burp-non-http-extension

Non-HTTP Protocol Extension (NoPE) Proxy and DNS for Burp Suite.

burpamfdser

burpcollector

通过BurpSuite来构建自己的爆破字典，可以通过字典爆破来发现隐藏资产。

burpextractor

A Burp extension for generic extraction and reuse of data within HTTP requests and responses.

burpjslinkfinder

Burp Extension for a passive scanning JS files for endpoint links.