kangd1w2 Goto Github PK

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

1195777-chrome0day

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2021_hvv

2021 hw

2021hvv-

2021HVV情报总结，来源于我的知识库

2021hvv_vul

2021hvv漏洞汇总

2tubi

t00ls每日签到+域名查询

360tianqingrce

捕获攻击队0day 360tianqingRCE

3klcon

Automation Recon tool which works with Large & Medium scopes. It performs more than 20 tasks and gets back all the results in separated files.

404starlink2.0-galaxy

404StarLink Project 2.0 - 推荐真正优质、有意义、有趣、坚持维护的开源项目

active-directory-pentest-notes

个人域渗透学习笔记

ad-attack-defense

Attack and defend active directory using modern post exploitation adversary tradecraft activity

ad-penetration-testing-tools

域渗透工具

aggressorscripts

Collection of Aggressor scripts for Cobalt Strike 3.0+ pulled from multiple sources

alfred-yuque-workflow

语雀 Alfred workflow

aliyun-accesskey-tools

阿里云accesskey利用工具

allin

A flexible scanner

amsi-bypass-powershell

This repo contains some Amsi Bypass methods i found on different Blog Posts.

android-getapkinfo

获取Android应用基本信息的工具集

antivirus_r3_bypass_demo

分别用R3的0day与R0的0day来干掉杀毒软件

apkanalyser

一键提取安卓应用中可能存在的敏感信息。

apkshell

实用的针对安卓应用加壳类型判断的小工具，涵盖各大商业、企业壳， 长期保持更新

apkvulcheck

This is a tool to help androidcoder to check the flaws in their projects.

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

auto-earn

一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具

autofindxssandcsrf

自动化检测页面是否存在XSS和CSRF漏洞的浏览器插件(A plugin for browser that checks automatically whether a page haves XSS and CSRF vulnerabilities)

av-killer

Antivirus Killer

av_evasion_tool

掩日 - 免杀执行器生成工具

avlist

avList - 杀软进程对应杀软名称