the8robot Goto Github PK

2022-hw-poc

2022 护网行动 POC 整理

axis-1.4-rce-poc

Axis <=1.4 远程命令执行（RCE） POC

box_list

cognitive-services-rest-api-samples

This is a repo for cognitive services REST API samples in 4 languages: C#, Java, Node.js, and Python.

crawler2xray

spider web site request traffic to xray scanner.

dddd

dddd（带带弟弟），是一款支持多种输入格式，主/被动指纹识别且使用简单的供应链漏洞探测工具。协助红队人员快速收集信息，测绘目标资产，寻找薄弱点。支持从Hunter、Fofa批量拉取目标。

deimosc2

DeimosC2 is a Golang command and control framework for post-exploitation.

dirtycow.github.io

Dirty COW

english-level-up-tips-for-chinese

可能是让你受益匪浅的英语进阶指南

f-scrack

一款python编写的轻量级弱口令检测脚本，目前支持以下服务：FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELASTICSEARCH、POSTGRESQL。

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

hackerbook

hunter

Hunter作为中通DevSecOps闭环方案中的一环，扮演着很重要的角色，开源之后希望能帮助到更多企业。

hvvault

梳理【护网高利用率POC】并集成Nuclei模板仓库，针对解决网上同一资产漏洞一键检测工具参次不齐问题。

penetration_testing_case

用于记录分享一些有趣的案例

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc html-poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql

pentest_note

渗透测试常规操作记录

pocsuite3

pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.

pydictor

A powerful and useful hacker dictionary builder for a brute-force attack

redteam_vul

红队作战中比较常遇到的一些重点系统漏洞整理。

redteamnotes

红队笔记

scan4all

Vulnerabilities Scan；15000+PoC漏洞扫描；20种应用密码爆破；7000+Web指纹；146种协议90000+规则Port扫描；Fuzz、HW打点、BugBounty神器...

searchall

seclists

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.

some_pocsuite

用于漏洞排查的pocsuite3验证POC代码

sqlexp

SQL 注入利用工具，存在waf的情况下自定义编写tamper脚本 dump数据

subdomainsbrute

A fast sub domain brute tool for pentesters

taoman

快速收集 https://src.edu-info.edu.cn 平台学校子域名工具

testbook

testbook

tide

目前实现了网络空间资产探测、指纹检索、漏洞检测、漏洞全生命周期管理、poc定向检测、暗链检测、挂马监测、敏感字检测、DNS监测、网站可用性监测、漏洞库管理、安全预警等等~