devsecops-src Goto Github PK

00scanner

基于python的多功能扫描器

alipay-sdk-java-all

蚂蚁金服开放平台 Java SDK

amass

In-depth Attack Surface Mapping and Asset Discovery

anchore_ui

android-crack-tool

🐞Android crack tool For Mac

androidreverseengineering

安卓逆向工程 ELFRead、Frida、FridaDump、DexDump、SoDump、Ghidra、IdaPro、GDA、Jadx、Objection、Xposed...

archerysec

Centralize Vulnerability Assessment and Management for DevSecOps Team

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

asset-discovery

Burp Suite extension to discover assets from HTTP response.

asset-scan

asset-scan是一款适用甲方企业的外网资产周期性扫描监控系统

aswan

陌陌风控系统静态规则引擎，零基础简易便捷的配置多种复杂规则，实时高效管控用户异常行为。

attack-surface-detector-burp

The Attack Surface Detector uses static code analyses to identify web app endpoints by parsing routes and identifying parameters

auto-earn

一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具

awesome-burp-extensions

A curated list of amazingly awesome Burp Extensions

awesome-burp-suite

Awesome Burp Suite Resources. 400+ open source Burp plugins, 500+ posts and videos.

awesome-hacking

A collection of various awesome lists for hackers, pentesters and security researchers

awvs-13-scan-plus

This is a companion software based on the Acunetix Web Vulnerability Scanner 13 (AWVS13) scanning engine.

awvs13_batch_py3

针对 AWVS扫描器开发的批量扫描脚本，批量删除等功能。

baseandroid

beholder_scanner

一款监控端口变化的系统——beholder_scanner端

bootcamp

A open contribute bootcamp to develop DevSecOps skills...

botanalyse

botsonar analyse open api

burp-fuzzy-encoding-generator

Quickly test various encoding for a given value in Burp Intruder

burpsentinel

GUI Burp Plugin to ease discovering of security holes in web applications

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

burpsuite-plugins-usage

Burpsuite-Plugins-Usage

burpsuite-secret_finder

Burp Suite extension to discover apikeys/accesstokens and sensitive data from HTTP response.

cerberus

一款功能强大的漏洞扫描器，子域名爆破使用aioDNS，asyncio异步快速扫描，覆盖目标全方位资产进行批量漏洞扫描，中间件信息收集，自动收集ip代理，探测Waf信息时自动使用来保护本机真实Ip，在本机Ip被Waf杀死后，自动切换代理Ip进行扫描，Waf信息收集(国内外100+款waf信息)包括安全狗，云锁，阿里云，云盾，腾讯云等，提供部分已知waf bypass 方案，中间件漏洞检测(Thinkphp,weblogic等 CVE-2018-5955,CVE-2018-12613,CVE-2018-11759等)，支持SQL注入, XSS, 命令执行,文件包含, ssrf 漏洞扫描, 支持自定义漏洞邮箱推送功能

chronus

Chronus是360金融技术团队基于阿里开源项目TBSchedule重写的分布式调度。

cobra-w

Cobra-W -> Cobra-White 白盒源代码审计工具-白帽子版