lmao2020 Goto Github PK

ajpy

alphalog

DNSLOG、httplog、rmilog、ldaplog、jndi 等都支持,完全匿名 产品(fuzz.red)，Alphalog与传统DNSLog不同，更快、更安全。

ascanport

AScanPort 高速、多线程、全端口、单IP扫描。

awesome-cloud-security

awesome cloud security || 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员

awesome-pentest-note

渗透测试☞经验/思路/总结/笔记

burploaderkeygen

Burp Suite Pro Loader & Keygen

burpshiropassivescan

一款基于BurpSuite的被动式shiro检测插件

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

byp4xx

Pyhton script for HTTP 40X responses bypassing. Features: Verb tampering, headers, #bugbountytips, User-Agents, extensions, default credentials and fuzzing.

cmd.jsp

A super small jsp webshell with file upload capabilities.

command

红队常用命令速查

ctfwps

All the writeups of www.ctfwp.com

cve

Gather and update all available and newest CVEs with their PoC.

cve-2020-0796-lpe-exp

Windows SMBv3 LPE exploit 已编译版

cve-2020-0796-smb

该资源为CVE-2020-0796漏洞复现，包括Python版本和C++版本。主要是集合了github大神们的资源，希望您喜欢~

cve-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE

data-visualization

数据可视化

dog-tunnel

p2p tunnel,(udp mode work with kcp,https://github.com/skywind3000/kcp)

engineering-box

engineering Box (简称 - engineering) 是一个集合github平台上的安全行业从业者自研开源扫描器的仓库，包括子域名枚举、数据库漏洞扫描、弱口令或信息泄漏扫描、端口扫描、指纹识别以及其他大型扫描器或模块化扫描器，同时该仓库只收录各位安全行业从业者自己编写的一般性开源扫描器，类似awvs、nmap、w3af等知名扫描工具不收录，收集全球各位同仁爱好者维护项目

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

good-articles

Issues 里边的文章是在他人文章的基础上，加上个人的一些理解与测试或者是存粹的复制与粘贴……

google_dork_list

Google Dorks | Google helps you to find Vulnerable Websites that Indexed in Google Search Results. Here is the latest collection of Google Dorks. A collection of 13.760 Dorks. Author: Jolanda de Koff

homework-of-python

Python codes of my blog.

jsp-webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

kernelhub

:palm_tree:Windows exploits提权漏洞合集，附带编译环境，演示GIF图，漏洞详细信息，可执行文件

kscan

Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹20000+，暴力破解协议10余种。

ladon

大型内网渗透扫描器&Cobalt Strike，Ladon7.2内置94个模块，包含信息收集/存活主机/IP扫描/端口扫描/服务识别/网络资产/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010、SMBGhost、Weblogic、ActiveMQ、Tomcat、Struts2系列，密码口令爆破(Mysql、Oracle、MSSQL)、FTP、SSH(Linux)、VNC、Windows(IPC、WMI、SMB、Netbios、LDAP、SmbHash、WmiHash、Winrm),远程执行命令(wmiexe/psexec/atexec/sshexec/webshell),降权提权Runas、GetSystem，Poc/Exploit,支持Cobalt Strike 3.X-4.0

libnfdump

libnfdump - library to natively access netflow records stored by nfcapd

linux-rootkit

Basic Linux rootkit that launches a reverse shell that is hidden from the /procs virtual file system.

nuclei-templates

Community curated list of templates for the nuclei engine to find security vulnerabilities.