shadow1ng Goto Github PK

gscan

Gscan is a high concurrency scanner based on golang

hackbar

Firefox and Google Chrome Extension of HackBar without license

hackbar2.1.3

ksubdomain

Subdomain enumeration tool, asynchronous dns packets, use pcap to scan 1600,000 subdomains in 1 second

lev.shadow1ng.fscan

潮汐lev项目镜像

linbing

本系统是对目标进行漏洞扫描的一个系统,前端采用vue技术,后端采用flask.核心原理是扫描主机的开放端口情况,然后根据端口情况逐个去进行poc检测,poc有110多个,包含绝大部分的中间件漏洞,本系统的poc皆来源于网络或在此基础上进行修改,在centons7环境下使用nginx和uwsgi部署,部署起来可能有点麻烦,烦请多点耐心

malleable-c2-profiles

Cobalt Strike - Malleable C2 Profiles. A collection of profiles used in different projects using Cobalt Strike https://www.cobaltstrike.com/.

myscripts

一个垃圾桶

oneforall

OneForAll是一款功能强大的子域收集工具

oxid-find

Find the host network card address through OXID Resolver

pentest-notes

《内网安全攻防-渗透测试实战指南》这本书的阅读笔记。

portscan

proxypool

一款用于自动切换ip的代理池服务,无需任何依赖，能快速运行。

proxyservie

quasar

Quasar Framework - Build high-performance VueJS user interfaces in record time

quicklook

Bring macOS “Quick Look” feature to Windows

revokemsgpatcher

:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁（我已经看到了，撤回也没用了）

shadow1ng.github.io

sharpsqltools

SharpSQLTools 和@Rcoil一起写的小工具，可上传下载文件，xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作。

snetcracker

超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。

some-poc-or-exp

各种漏洞poc、Exp的收集或编写

springboot_scan

Springboot directory scanning

test

thc-hydra

hydra

vanscan

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

vxscan

python3写的综合扫描工具，主要用来敏感文件探测(目录扫描与js泄露接口)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，弱口令探测，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。

webshell

This is a webshell open source project

wmihacker

A Bypass Anti-virus Software Lateral Movement Command Execution Tool

wooyun_public

This repo is archived. Thanks for wooyun! 乌云公开漏洞、知识库爬虫和搜索 crawl and search for wooyun.org public bug(vulnerability) and drops