kk98kk0 Goto Github PK

sec-box

information security Tools Box （信息安全工具集合）

sec-chart

安全思维导图集合

sec-lib

移动安全知识库

seccrawler

一个方便安全研究人员获取每日安全日报的爬虫和推送程序，目前爬取范围包括先知社区、安全客、Seebug Paper、跳跳糖、奇安信攻防社区、棱角社区以及绿盟、腾讯玄武、天融信、360等实验室博客，持续更新中。

seclists

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.

security

Security Notes/Tools/Scripts

security-list

If you have any good suggestions or comments during the search process, please feedback some index experience in issues. Thank you for your participation.查阅过程中，如果有什么好的意见或建议，请在Issues反馈，感谢您的参与。

security-note-copy

securitymanageframwork

SecurityManageFramwork是一款适用于企业内网安全管理平台，包含资产管理，漏洞管理，账号管理，知识库管、安全扫描自动化功能模块，可用于企业内部的安全管理。 本平台旨在帮助安全人员少，业务线繁杂，周期巡检困难，自动化程度低的甲方，更好的实现企业内部的安全管理。

sec_profile

爬取secwiki和xuanwu.github.io/sec.today,分析安全信息站点、安全趋势、提取安全工作者账号(twitter,weixin,github等)

servicesbrute

目标端口扫描+服务识别+弱口令探测

setting

学习炸七炸八

sharpsqltools

SharpSQLTools 和@Rcoil一起写的小工具，可上传下载文件，xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作。

shiro-exploit

Shiro反序列化利用工具，支持key爆破，配合ysoserial，生成回显Payload

shiroattack2

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack

shiroexploit

Shiro550/Shiro721 一键化利用工具，支持多种回显方式

simplezoomeye

A simple Zoomeye written by python,more details click this link: http://blog.csdn.net/u011721501/article/details/41967847

sitescan

资源收集

some-poc-or-exp

各种漏洞poc、Exp的收集或编写

src-toolset

Emergency toolset and some self used scripts

struts-scan

struts2漏洞全版本检测和利用工具

sts2g

Struts2漏洞扫描利用工具 - Golang版. Struts2 Scanner Written in Golang

tentacle

Tentacle is a POC vulnerability verification and exploit framework. It supports free extension of exploits and uses POC scripts. It supports calls to zoomeye, fofa, shodan and other APIs to perform bulk vulnerability verification for multiple targets.

thinkphp

thinkphp反序列化漏洞复现及POC编写

threat-broadcast

威胁情报播报

tide

目前实现了网络空间资产探测、指纹检索、漏洞检测、漏洞全生命周期管理、poc定向检测、暗链检测、挂马监测、敏感字检测、DNS监测、网站可用性监测、漏洞库管理、安全预警等等~

usbkeyboarddatahacker

USB键盘流量包取证工具 , 用于恢复用户的击键信息

usbkeyboarddatahacker-1

USB键盘流量包取证工具 , 用于恢复用户的击键信息

v2ray

最好用的 V2Ray 一键安装脚本 & 管理脚本

vtest

用于辅助安全工程师漏洞挖掘、测试、复现，集合了mock、httplog、dns tools、xss，可用于测试各类无回显、无法直观判断或特定场景下的漏洞。