zhangyouyi125 Goto Github PK

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

api

apidocs.github.io

awesome-ctf

一个CTF知识仓库

cerberus

一款功能强大的漏洞扫描器，子域名爆破使用aioDNS，asyncio异步快速扫描，覆盖目标全方位资产进行批量漏洞扫描，中间件信息收集，自动收集ip代理，探测Waf信息时自动使用来保护本机真实Ip，在本机Ip被Waf杀死后，自动切换代理Ip进行扫描，Waf信息收集(国内外100+款waf信息)包括安全狗，云锁，阿里云，云盾，腾讯云等，提供部分已知waf bypass 方案，中间件漏洞检测(Thinkphp,weblogic等 CVE-2018-5955,CVE-2018-12613,CVE-2018-11759等)，支持SQL注入, XSS, 命令执行,文件包含, ssrf 漏洞扫描, 支持自定义漏洞邮箱推送功能

cnseay

Seay源代码审计系统

computer

:books: 技术面试必备基础知识、Leetcode、计算机操作系统、计算机网络、系统设计

ctf-tools

Some setup scripts for security research tools.

ctf-wscan

为ctf而生的web扫描器

dependency-track

Dependency-Track is an intelligent Component Analysis platform that allows organizations to identify and reduce risk in the software supply chain.

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

go-http-server

gosimhash

中文文档simhash值计算

image_hash

learn-algorithms

算法学习笔记

middleware-vulnerability-detection

中间件漏洞检测合集

mkdocs-material

Technical documentation that just works

osv-scanner

Vulnerability scanner written in Go which uses the data provided by https://osv.dev

pod

simhash

Go implementation of simhash algoritim

simhashpy1

stego-toolkit

Collection of steganography tools - helps with CTF challenges

swagger

swagger docs files

synk

test.github.io

text-similarity

用TF特征向量和simhash指纹计算中文文本的相似度

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

vuln-list

(持续更新)对网上出现的各种OA、中间件、CMS等漏洞进行整理，主要包括漏洞介绍、漏洞影响版本以及漏洞POC/EXP等，并且会持续更新。

vulnerability-list

在渗透测试中快速检测常见中间件、组件的高危漏洞。

webarmory

The Web Armory | Web武器库