ling1zhi Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-finger-add

灯塔（最新版）指纹添加脚本！

bimg-shellcode-loader

burpfastjsonscan

一款基于BurpSuite的被动式FastJson检测插件

bypassbehinder4j

冰蝎Java WebShell自动化免杀生成

dismap

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

finger

一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具

insight2

kernelhub

:palm_tree:Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability details, executable file (提权漏洞合集)

micro8

Gitbook

nemo_go

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率，用Go语言完全重构了原Python版本。

oss-fuzz

OSS-Fuzz - continuous fuzzing for open source software.

peiqi-wiki-book

面向网络安全从业者的知识文库🍃

qingscan

一个漏洞扫描器粘合剂；支持 web扫描、系统扫描、子域名收集、目录扫描、主机扫描、主机发现、组件识别、URL爬虫、XRAY扫描、AWVS自动扫描、POC批量验证，SSH批量测试、vulmap。

scaninfo

fast scan for redtools

shuize_0x727

信息收集自动化工具

suricata-rules

Suricata IDS rules 用来检测红队渗透/恶意行为等，支持检测CobaltStrike/MSF/Empire/DNS隧道/Weevely/菜刀/冰蝎/挖矿/反弹shell/ICMP隧道等

sweetbabyscan

Red Tools 渗透测试

walk

A Windows GUI toolkit for the Go Programming Language