yuebinge Goto Github PK

arjun

HTTP parameter discovery suite.

bscan

eva2

Another version of EVA using anti-debugging techs && using Syscalls

frog-checkcdn

批量检查目标是否为cdn

get_domain

h

H是一款强大的资产收集管理平台

hack-movie

黑客相关的电视剧/电影/纪录片

hack-tools

The all-in-one Red Team extension for Web Pentester 🛠

hackeronereports

Here you can find mostly all disclosed h1 reports

jr-scan

利用python3写的综合扫描工具，可“一键”实现基本信息收集（端口、敏感目录、WAF、服务、操作系统、子域名），支持POC扫描（可自行添加POC，操作简单），支持利用AWVS探测（需使用API接口），未来争取实现xray联动。

jsonp-hunter

JSONP Hunter in burpsuite.

ksubdomain

无状态子域名爆破工具

linglong

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

nishang

Nishang - Offensive PowerShell for red team, penetration testing and offensive security.

oneforall

OneForAll是一款功能强大的子域收集工具

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

pocsuite

This project has stopped to maintenance, please to https://github.com/knownsec/pocsuite3 project.

pocsuite3

pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.

reapoc

OpenSource Poc && Vulnerable-Target Storage Box.

sec-chart

安全思维导图集合

url-survival-check

批量检测URL存活

vulmap

Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能

w13scan

Passive Security Scanner (被动式安全扫描器)

xss-note

xsssniper

An automatic XSS discovery tool

xsstrike

Most advanced XSS scanner.