guyuelh Goto Github PK

abuse-ssl-bypass-waf

Bypassing WAF by abusing SSL/TLS Ciphers

autossr

share FREE shadowsocks(R) servers here

awesome-incident-response

A curated list of tools for incident response

beef

The Browser Exploitation Framework Project

bruteshark

Network Analysis Tool

burpfakeip

一个用于伪造ip地址进行爆破的Burp Suite插件

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

burpsuite-plugins-usage

Burpsuite-Plugins-Usage

burpsuitepro-2.1

什么? 你想用免费的BurpSuitePro版本!!!

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

code

ctf-cryptanalysis

Cryptology analysis topics

cve-2021-3156

dirsearch

Web path scanner

download

emergency-response-checklist

应急响应指南 / emergency response checklist

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

favfreak

Making Favicon.ico based Recon Great again !

fuzzdb

一个fuzzdb扩展库

get_ip_by_ico

从shodan获取使用了相同favicon.ico的网站

goby-poc

447个goby poc，是否后门及重复自行判断，来源于网络收集的Goby&POC，实时更新。

gophish

Open-Source Phishing Toolkit

k8cscan

K8Cscan大型内网渗透自定义插件化扫描神器，包含信息收集、网络资产、漏洞扫描、密码爆破、漏洞利用，程序采用多线程批量扫描大型内网多个IP段C段主机，目前插件包含: C段旁注扫描、子域名扫描、Ftp密码爆破、Mysql密码爆破、Oracle密码爆破、MSSQL密码爆破、Windows/Linux系统密码爆破、存活主机扫描、端口扫描、Web信息探测、操作系统版本探测、Cisco思科设备扫描等,支持调用任意外部程序或脚本，支持Cobalt Strike联动

ksubdomain

无状态子域名爆破工具

lolbas

Living Off The Land Binaries And Scripts - (LOLBins and LOLScripts)

mm-wiki

MM-Wiki 一个轻量级的企业知识分享与团队协同软件，可用于快速构建企业 Wiki 和团队知识分享平台。部署方便，使用简单，帮助团队构建一个信息共享、文档管理的协作环境。

okadminfinder3

[ Admin panel finder / Admin Login Page Finder ] ¢σ∂є∂ ву 👻 (❤-❤) 👻

packer-fuzzer

Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack.

peiqi-wiki-poc

鹿不在侧，鲸不予游🐋

poc--exp

常用渗透poc收集