howsson Goto Github PK

apkvulcheck

This is a tool to help androidcoder to check the flaws in their projects.

arjun

HTTP parameter discovery suite.

burpfakeip

一个用于伪造ip地址进行爆破的Burp Suite插件

chinesemaskreflector

使用掩码生成自定义中文用户名拼音爆破字典

cve_2019_0708_bluekeep_rce

bluekeep exploit

enscan_go

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

expdemo-javafx

图形化漏洞利用Demo-JavaFX版

exploit_verify_tools

基于JavaFx编写的C/S图形化界面漏洞验证工具集。

extractor-java

CodeQL extractor for java, which don't need to compile java source

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

gobypass

Golang免杀生成工具，参考网上已有的免杀方式实现的半自动免杀马生成工具，需要本地安装Golang环境，支持多种参数与方式生成

hello-java-sec

☕️ Java Security，安全编码和代码审计

javasec

a rep for documenting my study, may be from 0 to 0.1

listrdpconnections

C# 读取本机对外RDP连接记录和其他主机对该主机的连接记录，从而在内网渗透中获取更多可通内网网段信息以及定位运维管理人员主机

matryoshkadolltool

MatryoshkaDollTool-程序加壳/捆绑工具

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

pentest_note

渗透测试常规操作记录

pentest_study

从零开始内网渗透学习

scaninfo

fast scan for redtools

shuize_0x727

信息收集自动化工具

smbghost_rce_poc

sms4_decrypt

SMS4 Decrypt

some_pocsuite

用于漏洞排查的pocsuite3验证POC代码

xserver

A Xposed Module for Android Penetration Test, with NanoHttpd.

zpscan

一个有点好用的信息收集工具。A somewhat useful information gathering tool.