msnpersonone Goto Github PK

aliyunaccesskeytools

阿里云AccessKey泄漏利用工具

aopo

内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破

apolloscanner

自动化巡航扫描框架（可用于红队打点评估）

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

appscan

安全隐私卫士（AppScan）一款免费的企业级自动化隐私检测工具。

arl

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

awesome-poc

一个各类漏洞POC知识库

awvs14-scan

针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项，支持联动xray、burp、w13scan等被动批量

baselinecheck_cdf

Security check of system baseline.服务器基线检查工具。基于python3造的对linux、windows服务器做基线核查的轮子。

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

bbscan

A fast vulnerability scanner

blueteamtools

蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。

caidao-official-version

**菜刀官方版本，拒绝黑吃黑，来路清晰

chunked-coding-converter

Burp suite 分块传输辅助插件

cloudsec

云平台AK/SK-WEB利用工具，添加AK/SK自动检测资源，无需手动执行，支持云服务器、存储桶、数据库操作

craxsrat-remote-administration-tool

ANDROID RAT FULLY UNDETECTABLE

craxsratv4.19.5-free

CraxsRatV4.19.5 free Crack & Download

d-eyes

D-Eyes为绿盟科技一款检测与响应工具

dataease

人人可用的开源数据可视化分析工具。

decryption-encryption

这是一款加解密工具适用于勒索病毒应急演练的展示

dpia

GDPR个人数据合规评估

emailsender

钓鱼邮件便捷发送工具（GUI）

eyejo

EyeJo是一款自动化资产风险评估平台，可以协助甲方安全人员或乙方安全人员对授权的资产中进行排查，快速发现存在的薄弱点和攻击面。

freepoc

go-task-project-manage

golang 项目任务管理系统，golang 实现，基于gin-gonic框架。包含人员、项目管理。可拖拽式看板、日历视图。

goby_poc_redteam

致力于收集Goby PoC，请勿用于非法操作，后果自负。

golin

弱口令检测、 漏洞扫描、端口扫描（协议识别，组件识别）、web目录扫描、等保模拟定级、自动化运维、等保工具（网络安全等级保护现场测评工具）内置3级等保核查命令、基线核查工具

gosint

Gosint is a distributed asset information collection and vulnerability scanning platform

hikvisionivmsgetshell

海康威视IVMS综合安防管理平台软件GetShell / Code By:Tas9er

idatav

大屏数据可视化 Big screen data visualization demo