lpzsec Goto Github PK

android-vulnerability-mining

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

apt_t00ls

高危漏洞利用工具

benzeshop

StoreFront: Next.js + Typescript。StoreDashboard: React.js + Typescript 。Backend: Django Restful API + AWS Lambda

blog-lpz-repo

博客评论仓库

butian_spider

自己尝试写了一下爬取补天src的爬虫

cloud-native-security

云原生安全

cves

A collection of proof-of-concept exploit scripts written by the team at Rhino Security Labs for various CVEs.

dictionaries

Misc dictionaries for directory/file enumeration, username enumeration, password dictionary/bruteforce attacks

dirsearch

Web path scanner

doge-xss-phishing

xss钓鱼，cna插件配合php后端收杆

dzscan

Dzscan

example-hello-world

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat的漏洞利用脚本，优先更新高危且易利用的漏洞利用脚本，最新添加CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2019-2618、CVE-2019-6340

exploit-dictionary

f403

用于渗透测试中对40x页面进行bypass并发扫描,采用go编写

jwtscan

jwt漏洞检测 支持暴力破解 空加密算法 空秘钥 配置错误等相关问题的检测.

lpzsec.github.io

个人博客 https://lpzsec.github.io

middleware-vulnerability-detection

CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

note

笔记

nuclei

Nuclei is a fast tool for configurable targeted vulnerability scanning based on templates offering massive extensibility and ease of use.

nuclei-templates

Community curated list of templates for the nuclei engine to find security vulnerabilities.

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

pentest_note

渗透测试常规操作记录

poc-collect

各种开源CMS 各种版本的漏洞以及EXP 该项目将不断更新

poc-t

渗透测试插件化并发框架 / Open-sourced remote vulnerability PoC/EXP framework

random-img

hexo-theme-Annie的随机图片集

redteam-articles

some interesting articles about redteam

routevulscan

Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件

sharpsqltools

SharpSQLTools 和@Rcoil一起写的小工具，可上传下载文件，xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作。