nonu11 Goto Github PK

autodecoder

Burp插件，根据自定义来达到对数据包的处理（适用于加解密、爆破等），类似mitmproxy，不同点在于经过了burp中转，在自动加解密的基础上，不影响APP、网站加解密正常逻辑等。

awesome-java-security

Java安全☞代码审计/漏洞分析/武器化

axisinvoker

Minimal AXIS2 webshell

babysc

自用的shellcode生成框架

behinderclientsource

冰蝎客户端源码-3.0-BETA7源码并且修复“虚拟终端”无法输入命令。

binary-learning

滴水逆向初、中级学习笔记，不定时更新，自用仓库，不喜勿喷；感谢滴水，有如此完整体系的学习视频，白嫖党嫖了一波...感谢海东老师以及其他课程老师，听课受益匪浅。

blasting_dictionary

爆破字典

bugbounty-cheatsheet

A list of interesting payloads, tips and tricks for bug bounty hunters.

burpsuite

Burp Suite loader version --> ∞

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

captcha-killer-modified

captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite

crackminapp

(反编译微信小程序)一键获取微信小程序源码(傻瓜式操作), 使用了C#加nodejs制作

easyxsspayload

XssPayload List . Usage:

flappybird

模仿flappybird游戏。

githack

.git 泄漏利用工具，可还原历史版本

go-shellcode

Load shellcode into a new process

goby_poc

Goby POC 存档

hackbar2.1.3

the free firefox extions of hackbar v2.1.3 ,hackbar 插件未收费的免费版本

hackjava

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

http2ok

http2ok

iis-shortnamefuzz

impacket

Impacket is a collection of Python classes for working with network protocols.

intranet-penetration

内网渗透必备工具。

javaserializetools

Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 2017-12-30： 添加 weblogic xml反序列化漏洞 CVE-2017-10271

jsfinder

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

ksubdomain

Subdomain enumeration tool, asynchronous dns packets, use pcap to scan 1600,000 subdomains in 1 second

lazagne

Credentials recovery project

medusa

:cat2:Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件等功能，持续开发中

miscellaneous

百宝箱