fat-bear Goto Github PK

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

aegis

Automatic Exploitation Generator created with binaryninja, ROPgadget, pwntools, and angr

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

alphalog

DNSLOG、httplog、rmilog、ldaplog、jndi 等都支持,完全匿名 产品(fuzz.red)，Alphalog与传统DNSLog不同，更快、更安全。

antenna

Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST)通过任务的形式，将不同漏洞场景检测能力通过插件的形式进行集合，通过与目标进行out-bind的数据通信方式进行辅助检测。

anyproxy

A fully configurable http/https proxy in NodeJS

apikiller

API Security DAST & Oprations

avbook

AV 电影管理系统， avmoo , javbus , javlibrary 爬虫，线上 AV 影片图书馆，AV 磁力链接数据库，Japanese Adult Video Library,Adult Video Magnet Links - Japanese Adult Video Database

avbook_docker

avbook Dockerfile

awesome-redteam

一个攻防知识仓库 Red Teaming and Offensive Security

bloodhound

Six Degrees of Domain Admin

burpgpt

A Burp Suite extension that integrates OpenAI's GPT to perform an additional passive scan for discovering highly bespoke vulnerabilities, and enables running traffic-based analysis of any type.

burpsuite_hack

一款代理扫描器

catapi

全异步Swoole Http API开发框架，内置Promise，异步MySQL连接池，内存缓存管理，异步Task方案等

chatglm3

ChatGLM3 series: Open Bilingual Chat LLMs | 开源双语对话语言模型

cloudsec

云安全利用工具-云平台AK/SK-WEB利用工具，添加AK/SK自动检测资源，无需手动执行，支持云服务器、存储桶、数据库操作

commando-vm

Complete Mandiant Offensive VM (Commando VM), a fully customizable Windows-based pentesting virtual machine distribution. [email protected]

cron-swoole

swoole-crontab

cve-2021-36749

easyswoole

use swoole easily just like echo "hello world";

epscan

被动收集资产并自动进行SQL注入检测（插件化 自动Bypass）、XSS检测、RCE检测、敏感信息检测

f8x

红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool

fern-wifi-cracker

Automatically exported from code.google.com/p/fern-wifi-cracker

gpt_api_free

Free ChatGPT API Key，免费ChatGPT API，支持GPT4 API（低价），ChatGPT国内可用免费转发API，直连无需代理。可以搭配ChatBox等软件/插件使用，极大降低接口使用成本。国内即可无限制畅快聊天。

group

轻量级框架 ,无缝支持swoole http server。支持redis扩展，swoole扩展的使用，实现了定时任务功能，分布式任务队列，命令行控制台，数据库脚本自动化，单元测试, rpc服务，异步多进程服务等等实用的功能！！ 欢迎提交代码！https://github.com/fucongcong/framework 点击fork!

hackbrowserdata

Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。

hprose_swoole

hprose_swoole 实例项目，自带mysql连接池

hyperpwn

A hyper plugin to provide a flexible GDB GUI frontend with the help of GEF, pwndbg or peda

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了十种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)