todolin Goto Github PK

airbug

Airbug(空气洞)，收集漏洞poc用于安全产品

angelsword

Python3编写的CMS漏洞检测框架

aoftest

自动化资产收集和漏洞发现工具

auto_pentest_tool_course

《自动化漏洞挖掘技术实践》相关资料及脚本

autosrc

一个轻量级、多线程、支持管道的自动化互联网漏洞挖掘框架。

awvs_script_decode

解密好的AWVS10.5 data/script/目录下的脚本

azscanner

自动漏洞扫描器，自动子域名爆破，自动爬取注入，调用sqlmapapi检测注入，端口扫描，目录爆破，子网段服务探测及其端口扫描，常用框架漏洞检测。 Automatic scanner, automatic sub domain blasting, automatic crawl injection, injection, call the sqlmapapi port scan detection, directory service detection and segment blasting, port scanning, vulnerability detection framework commonly used.

bad-passwords

A list of the top 10,000 most-used passwords from hacked password lists.

blasting_dictionary

爆破字典

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

bypassshell

anti AV

cobra

Cobra（眼镜蛇） - static code security scan & analyse (白盒- 代码安全审计系统)

common_spider

一个还算通用的爬虫脚本，可自己设定爬取的深度，可以把动态页面和外链单独分出来~

crawlergo

A powerful dynamic crawler for web vulnerability scanners

crawlergo-to-xray

crawlergo-to-xray，可以把0Kee-Team crawlergo爬虫爬取的链接推送给长亭xray分析，xray分析后自动调用webhook接口利用server酱实时推送漏洞预警到微信，让你躺着挖漏洞。支持多线程。

exp

收集各种各样的exp

flaskblog

person blog powered by flask

flaskgit

flaskweb

基于 Flask Web Development（中文版） 做的一个网站

fuck_waf_jspx

能绕过waf的jspx cmd shell，参考了sevck前辈的https://www.cnblogs.com/sevck/p/7069251.html

fuzzdb

一个fuzzdb扩展库

fuzzscanner

一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。

godzilla

哥斯拉

gowhatweb

[学习GO] go语言写的web指纹识别 - Identify websites by go language

hack_tools_for_me

自己为了方便收集的小工具

j2expsuite

一个以python3编写的的漏洞检测框架，可自定义，添加poc，exp，，不需要修改其他内容，只需要编写POC自动执行检测

joomla_exp

joomla 反序列化漏洞 getshell EXP，感觉别人的用着不太对，所以自己动手造了一个

jsp-webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

k8cscan

K8Cscan大型内网渗透自定义插件化扫描神器，包含信息收集、网络资产、漏洞扫描、密码爆破、漏洞利用，程序采用多线程批量扫描大型内网多个IP段C段主机，目前插件包含: C段旁注扫描、子域名扫描、Ftp密码爆破、Mysql密码爆破、Oracle密码爆破、MSSQL密码爆破、Windows/Linux系统密码爆破、存活主机扫描、端口扫描、Web信息探测、操作系统版本探测、Cisco思科设备扫描等,支持调用任意外部程序或脚本，支持Cobalt Strike联动

kunpeng

kunpeng是一个Golang编写的开源POC框架/库，以动态链接库的形式提供各种语言调用，通过此项目可快速开发漏洞检测类的系统。