dioos886 Goto Github PK

-

100-redteam-projects

Projects for security students

afrog

A Security Tool for Bug Bounty, Pentest and Red Teaming.

api-

API字典,API爆破字典

av-bypass-learning

burpsuite_plugin

常用burpsuite渗透插件

dj-

用于解析音乐

foxacid-sop

fvuln

F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。

get_domain

腾讯src域名监控

graphstrike

Cobalt Strike HTTPS beaconing over Microsoft Graph API

heapdump_tool

通过通过jhat解析heapdump文件，从而实现heapdump敏感信息搜索。

js-scan

脚本工具来自：天下信安，目前有python和谷歌插件两种，用于检测JS中的一些敏感信息（用户名密码）

lsposed

微信小程序抓包-使用LSPosed manager增加所需的所有可信任证书

mshell

Memshell-攻防内存马研究

network-security-study-notes

主要记录网络安全学习笔记，包含WEB基础、提权、APP渗透、内网横向移动、工具学习等

nse_vuln

Nmap扫描、漏洞利用脚本

nuclei

Fast and customizable vulnerability scanner based on simple YAML based DSL.

nuclei-poc

个人收集近期热点公开POC编写成Nuclei，用于日常批量检测！

offensive-bookmarks

A collection of bookmarks for penetration testers, bug bounty hunters, malware developers, reverse engineers and anyone who is just interested in infosec topics.

open-redirect-payload

此字典用于从相对路径逃逸到绝对路径而导致重定向漏洞的一个Fuzz字典

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

pentest-tools

内网渗透测试各个阶段(信息收集\内网穿透\横向移动\密码抓取\密码破解\权限提升\权限维持\中继劫持等)中常用的渗透测试工具

pocorexp_in_github

聚合Github上已有的Poc或者Exp，CVE信息来自CVE官网。Auto Collect Poc Or Exp from Github by CVE ID.

qq-tim-elevation

CVE-2023-34312

scan4all

Official repository vuls Scan: 15000+PoCs; 23 kinds of application password crack; 7000+Web fingerprints; 146 protocols and 90000+ rules Port scanning; Fuzz, HW, awesome BugBounty( ͡° ͜ʖ ͡°)...

spring-core-0day-pdf

Spring Core 0day 分析

study_diary

电子书籍-代码审计-域渗透（内网思路）-免杀-云安全

threat-intel

Signatures and IoCs from public Volexity blog posts.