k3rwin Goto Github PK

2022-hw-poc

2022 护网行动 POC 整理

404starlink-project

Focus on promoting the evolution of tools in different aspects of security research.专注于推动安全研究各个领域工具化.

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

cnvd-2021-49104

泛微E-Office文件上传漏洞CNVD-2021-49104 文件上传

cs-loader

CS免杀

cve-2020-11651-cve-2020-11652-exp

CVE-2020-11651&&CVE-2020-11652 EXP

cve-2021-43798-grafana

CVE-2021-43798 Grafana任意文件读取

dependencycheck

OWASP dependency-check is a software composition analysis utility that detects publicly disclosed vulnerabilities in application dependencies.

digital-privacy

一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗 (长期更新)

dnslog-go

DNSLog-GO 是一款golang编写的监控 DNS 解析记录的工具，自带WEB界面

e-cology-poc

泛微OA e-cology rce批量检测工具

ehole

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

faceswap

Deepfakes Software For All

fastjson

Fastjson姿势技巧集合

favicongrabber.com

Grabbing favicons from any domain

free_proxy_ss

分享免费梯子/科学上网/代理/shadowsocks(SS)/ShadowsocksR(SSR)/V2ray(vmess)代理，2小时更新一次，分享Clash代理订阅源和配置文件订阅链接。

frp

魔改版frp

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

gh-proxy

github release、archive以及项目文件的加速项目

githubpageaccessories

Accessories for mahoshojoHCG.github.io

hacking-with-go

Golang for Security Professionals

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了八种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

iterm2-color-schemes

Over 225 terminal color schemes/themes for iTerm/iTerm2. Includes ports to Terminal, Konsole, PuTTY, Xresources, XRDB, Remmina, Termite, XFCE, Tilda, FreeBSD VT, Terminator, Kitty, MobaXterm, LXTerminal, Microsoft's Windows Terminal, Visual Studio, Alacritty

k3rwin

k3rwin.github.io

blog

log4j2-intranet-scan

log4j2内网扫描

malwaresourcecode

Collection of malware source code for a variety of platforms in an array of different programming languages.

metasploit-framework

Metasploit Framework