lp008 Goto Github PK

sec_tools

seclists

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.

secmind

安全导图

secscan-authcheck

越权检测工具

security-baseline

Linux/Windows 安全加固脚本

security_article

scrapy website Article and link ...

security_codes

个人安全开发代码归档：包括但不限于渗透测试，资产收集，大规模漏洞扫描器，网络安全相关资料文档

securitymanagement

分享在建设安全管理体系、ISO27001、等级保护、安全评审过程中的点点滴滴

serverscan

ServerScan一款使用Golang开发的高并发网络扫描、服务探测工具。

sharpdecryptpwd

对密码已保存在 Windwos 系统上的部分程序进行解析,包括：Navicat,TeamViewer,FileZilla,WinSCP,Xmangager系列产品（Xshell,Xftp)。

sharprdp

Remote Desktop Protocol .NET Console Application for Authenticated Command Execution

shell_script

Linux系统的安全，通过脚本对Linux系统进行一键检测和一键加固

shellcode-to-dll

shellcode 异或加密并生成dll

shellcodeframework

绕3环的shellcode免杀框架

shuiying_0x727

检测域环境内，域机器的本地管理组成员是否存在弱口令和通用口令，对域用户的权限分配以及域内委派查询

shuize_0x727

信息收集自动化工具

software-security-learning

Software-Security-Learning

some-poc-or-exp

各种漏洞poc、Exp的收集或编写

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist

src-experience

工欲善其事，必先利其器

src-script

挖掘src常用脚本

src-toolset

应急工具集和一些自用的批量脚本

sreg

Sreg可对使用者通过输入email、phone、username的返回用户注册的所有互联网护照信息。

ssh-audit

SSH server & client auditing (banner, key exchange, encryption, mac, compression, compatibility, security, etc)

sshdhooker

一键注入SSHD进程记录并发送ssh登录的密码

struts2-scan

Struts2全漏洞扫描利用工具

super-guacamole

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc html-poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql

superwordlist

基于实战沉淀下的各种弱口令字典

suricata

Suricata git repository maintained by the OISF

suricata-rules

Suricata rules for the new critical vulnerabilities