tollytu Goto Github PK

-baseline-check

windows和linux基线检查，配套自动化检查脚本。纯手打。

230-oob

An Out-of-Band XXE server for retrieving file contents over FTP.

aliyun-accesskey-tools

阿里云accesskey利用工具

apache-log4j-poc

Apache Log4j 远程代码执行

api-security-checklist

Checklist of the most important security countermeasures when designing, testing, and releasing your API

app_security

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl_backup

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

awesome-poc

一个漏洞POC知识库

burp-non-http-extension

Non-HTTP Protocol Extension (NoPE) Proxy and DNS for Burp Suite.

caesar

一个全新的敏感文件发现工具

cf

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

cobra

Source Code Security Audit (源代码安全审计)

codeanalysis

Static Code Analysis

cve-2020-10148

SolarWinds Orion API 远程代码执行漏洞批量检测脚本

cve-2021-22205

Pocsuite3 For CVE-2021-22205

cve-2021-26084

cyberchef

The Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis

dumpall

一款信息泄漏利用工具，适用于.git/.svn源代码泄漏和.DS_Store泄漏

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

fastjson

Fastjson姿势技巧集合

fastjson-1.2.61-rce

fastjson-1.2.61-RCE

flask-celery-example

Example for using Celery 4 with Flask (App Factory) and Periodic Tasks with Celery Beat

flask_structure

fuzzdicts

渗透测试路径字典，爆破字典。内容来自互联网和实战积累。

goscan

GoScan是采用Golang语言编写的一款分布式综合资产管理系统，适合红队、SRC等使用

hackjava

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

heapdump_tool

heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等

hfish

🍯 A Most Convenient Honeypot Platform. 🐝🐝🐝 🐝🐝