yyming-sudo Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

18weapons

十八般兵器，想用哪个点哪个，再也不用担心忘记带工具（主机安全、应用安全、网络安全、日志安全、代码安全、办公工具、运维工具、编辑器工具、开发工具）

2021cdn

2023hvv

2023 HVV情报速递~

404starlink2.0-galaxy

404StarLink Project 2.0 - 推荐真正优质、有意义、有趣、坚持维护的开源项目

7kbscan-webpathbrute

7kbscan-WebPathBrute Web路径暴力探测工具

about-attack

一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】

afrog

afrog 是一款性能卓越、快速稳定、PoC 可定制化的漏洞扫描工具 - A tool for finding vulnerabilities

ak-leak-detection

AK泄露检测工具

aniya

免杀框架

anti-honeypot

一款可以检测WEB蜜罐并阻断请求的Chrome插件，能够识别并阻断长亭D-sensor、墨安幻阵的部分溯源api

antsword

AntSword is a cross-platform website management toolkit.

apache-solr-rce

Apache Solr Exploits 🌟

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

appmessenger

一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS)辅助分析工具

appshark

Appshark is a static taint analysis platform to scan vulnerabilities in an Android app.

apt_t00ls

高危漏洞利用工具

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arsenaltools

桌面版本-superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 js敏感信息提取 注释资源扫描 目录扫描 整合了目前常见的资产测绘平台 同时支持数据导出

artillery

JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等。

attacksurfacemapper

AttackSurfaceMapper is a tool that aims to automate the reconnaissance process.

attacktomcat

Tomcat常见漏洞GUI利用工具。CVE-2017-12615 PUT文件上传漏洞、tomcat-pass-getshell 弱认证部署war包、弱口令爆破、CVE-2020-1938 Tomcat AJP文件读取/包含

attck-tools-library

TimelineSec ATT&CK 工具库

av_evasion_tool

掩日 - 免杀执行器生成工具

awesome-hacking-lists

平常看到好的渗透hacking工具和多领域效率工具的集合

behinder-clone

魔改的冰蝎，仅供测试连接内存webshell使用

berylenigma

一个为渗透测试与CTF而制作的工具集，主要实现一些加解密的功能。

binary-files

EarthWorm/Termite 停止更新

brim

Desktop application to efficiently search large packet captures and Zeek logs.

bt_panel_privilege_escalation

宝塔面板Windows版提权方法