imyourfather2 Goto Github PK

2022-hw-poc

2022 护网行动 POC 整理

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

androidsecuritystudy

安卓应用安全学习

angelsword

Python3编写的CMS漏洞检测框架

anti-honeypot

一款可以检测WEB蜜罐并阻断请求的Chrome插件

apkshell

实用的针对安卓应用加壳类型判断的小工具，涵盖各大商业、企业壳， 长期保持更新

apt_t00ls

高危漏洞利用工具

awesomexss

Awesome XSS stuff

burpcollector

通过BurpSuite来构建自己的爆破字典，可以通过字典爆破来发现隐藏资产。

burpextend

基于Burp插件开发打造渗透测试自动化

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

cve-2020-2551

Weblogic IIOP CVE-2020-2551

decryption-tools

Decryption-Tools

droiddrops

梳理下自己之前写过的文章

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat的漏洞利用脚本，优先更新高危且易利用的漏洞利用脚本，最新添加CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2019-17558、CVE-2019-6340

f-scrack

fastjson

Fastjson姿势技巧集合

fastjson_study

fastjson poc 1.2.24-1.2.80 & vulns & check

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

get_domain

godzilla

哥斯拉

gopherus

This tool generates gopher link for exploiting SSRF and gaining RCE in various servers

hosts_scan

这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。

jsencrypter

一个用于前端加密Fuzz的Burp Suite插件

jsfinder

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

micro8

Gitbook

mpaaspentesttool

mpass移动开发框架ios端抓包hook脚本

ofx

漏洞批量扫描框架，0Day/1Day全网概念验证，~~刷洞，刷肉鸡用~~

onlinetools

在线cms识别|旁站|c段|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续..

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……