freetest Goto Github PK

--java

代码审计知识点整理-Java

12306

12306智能刷票，订票

2023-weaver-pocs

2023泛微0A漏洞poc检测工具

2023hvv

2023 HVV情报速递~

7kbscan-rdp-sniper

一款有图形界面的RDP(3389)口令检测工具

7kbscan-webpathbrute

7kbscan-WebPathBrute Web路径暴力探测工具

antenna

Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST)通过任务的形式，将不同漏洞场景检测能力通过插件的形式进行集合，通过与目标进行out-bind的数据通信方式进行辅助检测。

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

artillery

JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等。

asset-scan

asset-scan是一款适用甲方企业的外网资产周期性扫描监控系统

auditcode

利用fortify 命令行进行代码审计，并且把审计结果fpr入库并转换为Pdf

auto-gpt

An experimental open-source attempt to make GPT-4 fully autonomous.

autodecoder

Burp插件，根据自定义来达到对数据包的处理（适用于加解密、爆破等），类似mitmproxy，不同点在于经过了burp中转

awesome-java-security

Java安全☞代码审计/漏洞研究/武器化

awesome-vue

🎉 A curated list of awesome things related to Vue.js

bailu-sed-tool

白鹿社工字典生成器，灵活与易用兼顾。

banli

Banli板栗-高危资产识别和高危漏洞扫描

blackjack-dicts

参考十余个项目整理的目录和文件字典

blueming

备份文件扫描，并自动进行下载

bscan

bufferfly

攻防演习/渗透测试资产处理小工具，对攻防演习/渗透测试前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测等。

bundler-bypass

免杀捆绑器，过主流杀软。A Bundler bypass anti-virus

burp-sensitive-param-extractor

burpsuite extension for check and extract sensitive request parameter

burpbountyprofiles

BurpBounty插件的配置文件收集项目

burpfastjsonscan

一款基于BurpSuite的被动式FastJson检测插件

burpshiropassivescan

一款基于BurpSuite的被动式shiro检测插件

bypasspro

对权限绕过自动化bypass的burpsuite插件

captcha-killer-modified

captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite

cdisearch

C段网址查询

cmsvulscan

cms识别工具，用于识别网站使用的cms，收集了github上多个扫描工具的指纹