lisa-hue Goto Github PK

automated-subdomain-takeover

bluelotus_xssreceiver

bt_auto

bug-bounty-wordlists

A repository that includes all the important wordlists used while bug hunting.

captcha-killer-modified

captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite

cnvd_fofa_gather

通过公司名称，在fofa上搜索可能存在通用产品的公司；如果想挖掘cnvd证书，可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。

ga-recon

Recon(Amass, Naabu, Nuclei) workflow with Github Actions

goby_poc

goby poc or exp,分享goby最新网络安全漏洞检测或利用代码

hw_rep

icp-checker

备案查询，可查询企业或域名的ICP备案信息，自动完成滑动验证，适用于2021年新版的工信部备案管理系统网站，告别频繁拖动验证，以及某站*工具要开通VIP才可查看备案信息的坑

ihoneybakfilescan_modify

批量网站备份文件扫描器，增加文件规则，优化内存占用

ihoneyportscan

轻量端口扫描器、信息泄露扫描、批量网站备份扫描

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了十种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

inscan

边界打点后的自动化渗透工具

jsinfo-scan

jsinfo-scan简单改版，增加了swagger、druid目录扫描和手机号、身份证号敏感信息匹配

my_machine

new_bt

proxychains-windows

Windows and Cygwin port of proxychains, based on MinHook and DLL Injection

qax_st

test

rengine

reNgine is an automated reconnaissance framework for web applications with a focus on highly configurable streamlined recon process via Engines, recon data correlation and organization, continuous monitoring, backed by a database, and simple yet intuitive User Interface. reNgine makes it easy for penetration testers to gather reconnaissance with minimal configuration and with the help of reNgine's correlation, it just makes recon effortless.

scfproxy

A proxy tool based on cloud function.

shuize_0x727

信息收集自动化工具

shuizeaciton

自动化收集

sstap-rule

支持更多游戏规则，让SSTap成为真正的“网游加速器”

st1234

svnexploit

SvnExploit支持SVN源代码泄露全版本Dump源码

test-action

测试api功能

test-bot

youtube-bot

webshell

这是一些常用的webshell

xray

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档