c0isini Goto Github PK

findsomething

基于chrome、firefox插件的被动式信息泄漏检测工具

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

githack

A `.git` folder disclosure exploit

gitlab-cve-2021-22205

goblin

一款适用于红蓝对抗中的仿真钓鱼系统

gophish

Open-Source Phishing Toolkit

hack-requests

The hack-requests is an http network library for hackers

hackbrowserdata

Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。

hosts_scan

这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。

how-to-ask-questions-the-smart-way

本文原文由知名 Hacker Eric S. Raymond 所撰寫，教你如何正確的提出技術問題並獲得你滿意的答案。

husky

Modern native Git hooks made easy 🐶 woof!

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

juggler

A system that may trick hackers. 一个也许能骗到黑客的系统。

k8s-security

Kubernetes security notes and best practices

kerberoast

knife

A burp extension that add some useful function to Context Menu 添加一些右键菜单让burp用起来更顺畅

ksubdomain

无状态子域名爆破工具

kubeletctl

A client for kubelet

ladon

大型内网渗透扫描器&Cobalt Strike，Ladon7.2内置94个模块，包含信息收集/存活主机/端口扫描/服务识别/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010/SMBGhost/Weblogic/ActiveMQ/Tomcat/Struts2，密码口令爆破(Mysql/Oracle/MSSQL)/FTP/SSH(Linux)/VNC/Windows(IPC/WMI/SMB/Netbios/LDAP/SmbHash/WmiHash/Winrm),远程执行命令(wmiexe/psexec/atexec/sshexec/webshell),降权提权Runas、GetSystem，Poc/Exploit,支持Cobalt Strike 3.X-4.0

liudao

“六道”实时业务风控系统

log4j2scan

一款无须借助dnslog且完全无害的log4j2反连检测工具，解析RMI和LDAP协议实现，可用于甲方内网自查

log4j2scan-0

Log4j2 RCE Passive Scanner plugin for BurpSuite

mac-initialize

💻 Mac Initial Configuration Guide（V3），macOS M1/M2 Initial for Cyberspace Security Practitioners

mip2-extensions-platform

MIP 2.0 站长组件

mobile-security-framework-mobsf

Mobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security assessment framework capable of performing static and dynamic analysis.

my-re0-k8s-security

:atom: [WIP] 整理过去的分享，从零开始的Kubernetes攻防 🧐

neo-regeorg

Neo-reGeorg is a project that seeks to aggressively refactor reGeorg

nextscan

飞刃是一套完整的企业级黑盒漏洞扫描系统，集成漏洞扫描、漏洞管理、扫描资产、爬虫等服务。 拥有强大的漏洞检测引擎和丰富的插件库，覆盖多种漏洞类型和应用程序框架。

ontimehacker

爬取各大SRC当日公告 | 通过微信通知的小工具 | 赏金工具

openark

OpenArk is a open source anti-rookit(ARK) tool on Windows.