lv1y2 Goto Github PK

ahrid

AHRID - Analysis Hacker's Real-ID Platform 黑客攻击画像分析系统

assetmanage

att-ck-cn

ATT&CK实操

auto-earn

一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具

beholder_scanner

一款监控端口变化的系统——beholder_scanner端

cve-2018-20250

exp for https://research.checkpoint.com/extracting-code-execution-from-winrar

eburst

这个脚本主要提供对Exchange邮件服务器的账户爆破功能，集成了现有主流接口的爆破方式。

f-scrack

对各类服务进行弱口令检测的脚本

git-hound

GitHound pinpoints exposed API keys on GitHub using pattern matching, commit history searching, and a unique result scoring system. A batch-catching, pattern-matching, patch-attacking secret snatcher.

jsfinder

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

jsinfo-scan

递归式寻找域名和api。

jsonp-hunter

JSONP Hunter in burpsuite.

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

learn-web-hacking

mars

Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等

micro8-html

Micro8 Online

oneforall

OneForAll是一款功能强大的子域收集工具

pentraining

一个网络安全基础知识的教程。内容比较杂，好在都是实验视频和工具提供，可以自行动手完成实验。

phpmyadmin_honeypot

:squirrel: A simple and effective phpmyadmin honeypot

safetymap

各类网络安全思维导图收藏

safetypdf

渗透测试教程大合集打包

superwordlist

基于实战沉淀下的各种弱口令字典

szhe_scan

碎遮SZhe_Scan Web漏洞扫描器，基于python Flask框架，对输入的域名/IP进行全面的信息搜集，漏洞扫描，可自主添加POC

theharvester

E-mails, subdomains and names Harvester - OSINT

tidefinger

TideFinger——指纹识别小工具，汲取整合了多个web指纹库，结合了多种指纹检测方法，让指纹检测更快捷、准确。

tpscan

一键ThinkPHP漏洞检测

voyager

一个安全工具集合平台，用来提高乙方安全人员的工作效率，请勿用于非法项目

watchdog

Watchdog是bayonet修改版，重新优化了数据库及web及扫描程序,加入多节点

web-log-parser

An open source analysis web log tool

weblogicscan

增强版WeblogicScan、检测结果更精确、插件化、添加CVE-2019-2618，CVE-2019-2729检测，Python3支持