vegychick Goto Github PK

ad-attack-defense

Attack and defend active directory using modern post exploitation adversary tradecraft activity

bestshell

世界上最好用的php大马

blasting_dictionary

爆破字典

burpsuite-collections

BurpSuite收集：包括不限于 Burp 文章、破解版、插件(非BApp Store)、汉化等相关教程，欢迎添砖加瓦

burpsuite-collections-1

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

chunked-coding-converter

Burp suite 分块传输辅助插件

codimd

CodiMD - Realtime collaborative markdown notes on all platforms.

collietest

cve-2019-16278

Directory transversal to remote code execution

dorabox

DoraBox - 基础Web漏洞训练靶场

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，优先更新高危且易利用的漏洞利用脚本，最新添加CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

hackbar

HackBar plugin for Burpsuite v1.0

hexo-theme-yilia

一个简洁优雅的hexo主题 A simple and elegant theme for hexo.

hscan

Host scan:Host vulnerability scan主机漏洞扫描

iis_shortname_scanner

an IIS shortname Scanner

information-security

信息安全资料整理

jsp-webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

jspbd

justtrustme

An xposed module that disables SSL certificate checking for the purposes of auditing an app with cert pinning

k8cscan

K8Cscan大型内网渗透自定义插件化扫描神器，包含信息收集、网络资产、漏洞扫描、密码爆破、漏洞利用，程序采用多线程批量扫描大型内网多个IP段C段主机，目前插件包含: C段旁注扫描、子域名扫描、Ftp密码爆破、Mysql密码爆破、Oracle密码爆破、MSSQL密码爆破、Windows/Linux系统密码爆破、存活主机扫描、端口扫描、Web信息探测、操作系统版本探测、Cisco思科设备扫描等,支持调用任意外部程序或脚本，支持Cobalt Strike联动

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

ladon

大型内网渗透扫描器&Cobalt Strike，包含信息收集/存活主机/IP扫描/端口扫描/服务识别/网络资产/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010、Weblogic、ActiveMQ、Tomcat、Struts2系列等，密码口令爆破含(Mysql、Oracle、MSSQL)、FTP、SSH(Linux)、VNC、Windows(IPC、WMI、SMB、LDAP、SmbHash、WmiHash)等,可高度自定义插件支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令,EXP生成器一键生成Web漏洞POC,可快速扩展扫描或利用能力。支持Cobalt Strike 3.X-4.0

langsrccurise

SRC子域名资产监控

lantern

蓝灯Windows下载 https://raw.githubusercontent.com/getlantern/lantern-binaries/master/lantern-installer.exe 蓝灯安卓下载 https://raw.githubusercontent.com/getlantern/lantern-binaries/master/lantern-installer.apk

libarathifile

php写的文件管理类。包括了删除目录、复制目录、目录大小统计、MD5/SHA1获取等功能，最终将用于phpBB-WAP RE系列项目中。

linux

linux安全检查

ms17-010-eternalblue-winxp-win10

EternalBlue Metasploit Port to various Windows Versions from Windows XP SP2 up to Windows 10 Pro

myctf

nessus_to_report

Nessus中文报告自动化脚本