forktopot Goto Github PK

afrog

A Security Tool for Bug Bounty, Pentest and Red Teaming.

behinderclientsource

冰蝎客户端源码-3.0-BETA11.t00ls

burp_data_collector

A Burp plugin that collects Burp request parameters, directories, paths and file names into the database for sorting

cobalt_strike_extension_kit

Attempting to be an all in one repo for others' userful aggressor scripts as well as things we've found useful during Red Team Operations.

cobaltstrike_4.3_source

Cobaltstrike4.3源码

cocopilot

你可以把它称为：联合副驾驶。

crawlergo

A powerful browser crawler for web vulnerability scanners

cve-2019-0708-exploit

CVE-2019-0708-exploit

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，优先更新高危且易利用的漏洞利用脚本，最新添加CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fingerprint

一个cms指纹识别工具

frchannelplus

帆软bi反序列化漏洞利用工具

garble

Obfuscate Go builds go 代码混肴

ginstudy

学习gin的项目代码

go-shellcode

Load shellcode into a new process

godzilla-suo5memshell

使用 Godzilla 一键注入 Suo5 内存马

godzillaplugin-suo5-memproxy

一款高性能 HTTP 内存代理 | 哥斯拉插件 | readteam | 红队 | 内存马 | Suo5 | Godzilla | 正向代理

golang-shellcode-loader

gophish

Open-Source Phishing Toolkit

hacktricks

Welcome to the page where you will find each trick/technique/whatever I have learnt in CTFs, real life apps, and reading researches and news.

haeproxy

被动Hae，HAE 在 burp 上太卡了兄弟，没办法，自己改了下

helk

The Hunting ELK

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了八种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

javasec

自己学习java安全的一些总结，主要是安全审计相关

javaweb-sec

攻击Java Web应用-[Java Web安全]

jndiexploit-1

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

ladongo

Ladon Pentest Scanner framework 全平台LadonGo开源内网渗透扫描器框架，使用它可轻松一键批量探测C段、B段、A段存活主机、高危漏洞检测MS17010、SmbGhost，远程执行SSH/Winrm，密码爆破SMB/SSH/FTP/Mysql/Mssql/Oracle/Winrm/HttpBasic/Redis，端口扫描服务识别PortScan指纹识别/HttpBanner/HttpTitle/TcpBanner/Weblogic/Oxid多网卡主机，端口扫描服务识别PortScan。

malleable-c2-profiles

Malleable C2 is a domain specific language to redefine indicators in Beacon's communication. This repository is a collection of Malleable C2 profiles that you may use. These profiles work with Cobalt Strike 3.x.

oneforall

OneForAll是一款功能强大的子域收集工具

peiqi-wiki-book

面向网络安全从业者的知识文库🍃

sharpfrp