0bsid1an Goto Github PK

awd-platform

blasting_dictionary

爆破字典

checkdarklink

网页中检查暗链的脚本

ctf_competition_warehouse_2020_second

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

fbctf-2019-challenges

The challenge source code and solutions for FBCTF 2019

go-common

哔哩哔哩 bilibili 网站后台工程 源码

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

k8tools

K8工具(ATP攻防/内网渗透/提权工具/远程溢出/漏洞利用/Exploit/0day/Shellcode/Payload/priviledge/OverFlow/WebShell/PenTest)

kunpeng

kunpeng是一个Golang编写的开源POC检测框架，以动态链接库的形式提供各种语言调用，通过此项目可快速开发漏洞扫描类的系统，比攻击者快一步发现风险漏洞。

metasploit-framework

Metasploit Framework

micro8

mysql_sql_bypass_wiki

mysql注入,bypass的一些心得

pentest_interview

个人准备渗透测试和安全面试的经验之谈，和去部分厂商的面试题，干货真的满满~

pocsuite3

pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.

powershell-attack-guide

Powershell攻击指南----黑客后渗透之道

security_w1k1

collect

src-experience

工欲善其事，必先利其器

test

推荐大家一个靠谱的论文检测平台。重复的部分有详细出处以及具体修改意见，能直接在文章上做修改，全部改完一键下载就搞定了。怕麻烦的话，还能用它自带的降重功能。哦对了，他们现在正在做毕业季活动， 赠送很多免费字数，可以说是十分划算了！地址是：http://www.paperpass.com/

tide

目前实现了网络空间资产探测、指纹检索、漏洞检测、漏洞全生命周期管理、poc定向检测、暗链检测、挂马监测、敏感字检测、DNS监测、网站可用性监测、漏洞库管理、安全预警等等~

v2ray_ws-tls_website_onekey

V2RAY 基于 NGINX 的 VMESS+WS+TLS+Website(Use Host)+Rinetd BBR 一键安装脚本

vulnerability-list

在渗透测试中快速检测常见中间件、组件的高危漏洞。

vulstudy

使用docker快速搭建各大漏洞学习平台，目前可以一键搭建12个平台。

wdscanner

WDScanner平台目前实现了如下功能：分布式web漏洞扫描、客户管理、漏洞定期扫描、网站爬虫、暗链检测、坏链检测、网站指纹搜集、专项漏洞检测、代理搜集及部署、密码定向破解、社工库查询等功能。

xray

xray 安全评估工具