liuxiaomu1122 Goto Github PK

src-toolset

一些批量脚本和实用工具

sscan

一款src捡洞扫描器

subdomain_shell

一键调用subfinder+ksubdomain+httpx 强强联合 从域名发现-->域名验证-->获取域名标题、状态码以及响应大小 最后保存结果,简化重复操作命令https://github.com/Mr-xn/subdomain_shell/releases

subdomains

互联网公司子域名收集

superwordlist

基于实战沉淀下的各种弱口令字典

tangxiaofeng7.github.io

blog构建

templates

tls-cert-discovery

Script to identify new host using the subjectAltName (Subject Alternate Name) extension of a x509 HTTP TLS certificate.

trojan_horse_b

执行木马文件弹出正常文件

vscan

开源、轻量、快速、跨平台 的红队(redteam)外网打点扫描器，功能 端口扫描(port scan) 指纹识别(fingerprint) nday检测(nday check) 智能爆破 (admin brute) 敏感文件扫描(file fuzz)

vulnerability-list

在渗透测试中快速检测常见中间件、组件的高危漏洞。

vulnerability-paper

收集的文章

vulscan

vulscan 扫描系统：最新的poc&exp漏洞扫描，redis未授权、敏感文件、java反序列化、tomcat命令执行及各种未授权扫描等...

w13scan

w13scan 2.0 Passive Security Scanner (被动式安全扫描器)

weaver_exp

泛微OA漏洞综合利用脚本

web-task

web(ctf)方面任务练习区域

wiki

稻草人安全团队漏洞库

xray

xray_and_crwlergo_in_server

雇一位免费的360工程师和一位长亭工程师为你挖洞，还有听话的server酱给你汇报

xxeinjector

Tool for automatic exploitation of XXE vulnerability using direct and different out of band methods.

yakit

Cyber Security ALL-IN-ONE Platform