sxx2022 Goto Github PK

knife

A burp extension that add some useful function to Context Menu 添加一些右键菜单让burp用起来更顺畅

lamda

⚡️ Android reverse engineering & automation framework | 史上最强安卓抓包/逆向/HOOK & 集群控制/云手机/自动化辅助框架

lazfinder

快速遍历目标目录中所有指定后缀文件中包含的敏感信息

linbing

本系统是对Web中间件和Web框架进行自动化渗透的一个系统,根据扫描选项去自动化收集资产,然后进行POC扫描,POC扫描时会根据指纹选择POC插件去扫描,POC插件扫描用异步方式扫描.前端采用vue技术,后端采用python fastapi.

linbing-sxx

logsensor

A Powerful Sensor Tool to discover login panels, and POST Form SQLi Scanning

lxbook

《爬虫逆向进阶实战》书籍代码库

marshalsec

meppo

漏洞检测框架 Meppo | By WingsSec

mitmproxy2swagger

Automagically reverse-engineer REST APIs via capturing traffic

myexploit

OAExploit一款基于产品的一键扫描工具。

nacs

全功能内网扫描器

nps-auth-bypass

nps认证绕过利用工具，使用此工具可在浏览器访问web控制端后台页面，或者批量获取socks5和http代理

nymo

Vanilla implementation of the Nymo network protocol.

oscp-survival-guide

Kali Linux Offensive Security Certified Professional Survival Exam Guide

osinteye

Username enumeration & reconnaisance suite

poc

PoC collection of Atlassian(Jira, Confluence, Bitbucket) products and Jenkins, Solr, Nexus

poc2jar

Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率

polaris220516

渗透测试框架

powerscanner

面向HW的红队半自动扫描器

protectmytooling

Multi-Packer wrapper letting us daisy-chain various packers, obfuscators and other Red Team oriented weaponry. Featured with artifacts watermarking, IOCs collection & PE Backdooring. You feed it with your implant, it does a lot of sneaky things and spits out obfuscated executable.

redteam_blueteam_hw

红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具

redtool

日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种

scan4all

vuls Scan: 15000+PoCs; 23 kinds of application password crack; 7000+Web fingerprints; 146 protocols and 90000+ rules Port scanning; Fuzz, HW, awesome BugBounty( ͡° ͜ʖ ͡°)...

schtaskcreator

远程创建任务计划工具

sec-tools

🍉一款基于Python-Django的多功能Web安全渗透测试工具，包含漏洞扫描，端口扫描，指纹识别，目录扫描，旁站扫描，域名扫描等功能。

security_q-a

2022年收集的安全面试真题

securityservicebox

一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试

shellcode-injector

x64/x86 shellcode injector

shiro-exp

Apache Shiro 反序列化漏洞检测与利用工具，一键注入内存马