ailann Goto Github PK

antsword-1

AntSword is a cross-platform website management toolkit.

bigdata-notes

大数据入门指南 :star:

blasting_dictionary

爆破字典

cobra

Source Code Security Audit (源代码安全审计)

cve-2018-8581

CVE-2018-8581 | Microsoft Exchange Server Elevation of Privilege Vulnerability

cve-2019-2725

CVE-2019-2725 poc and exp

cyberchef

The Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis

dddd

一款高可拓展的指纹识别、供应链漏洞探测工具。支持从Hunter、Fofa批量拉取目标。

decrypt_weblogic_password

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

dirsearch

Web path scanner

dork-admin

盘点近年来的数据泄露、供应链污染事件

doubi-ssr

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

evaluation_tools

等级保护测评工具备份

f-scrack

一款python编写的轻量级弱口令检测脚本，目前支持以下服务：FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELASTICSEARCH、POSTGRESQL。

free-programming-books-zh_cn

:books: 免费的计算机编程类中文书籍，欢迎投稿

greyhame-2017

知识星球"灰袍技能" 2017 精华

gscan

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

hackhttp

Hackhttp is an HTTP library, written in Python.

jboss_autoexploit

JBoss JMXInvokerServlet JMXInvoker 0.3 - Remote Command Execution​ 漏洞批量检测

jsproxy

一个基于浏览器端 JS 实现的在线代理

jsql-injection

jSQL Injection is a Java application for automatic SQL database injection.

k8tools

K8工具(内网渗透/提权工具/远程溢出/漏洞利用/Exploit/APT/0day/Shellcode/Payload/priviledge/OverFlow/WebShell/PenTest)

lazagne

Credentials recovery project

mimipenguin

A tool to dump the login password from the current linux user

mypython-1

一些常用的Python脚本

nps

一款轻量级、功能强大的内网穿透代理服务器。支持tcp、udp流量转发，支持内网http代理、内网socks5代理，同时支持snappy压缩、站点保护、加密传输、多路复用、header修改等。支持web图形化管理，集成多用户模式。

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

pentest-and-development-tips

A collection of pentest and development tips

playwright-python

Python version of the Playwright testing and automation library.