anquanscan Goto Github PK

one-lin3r

One-Lin3r 渗透测试工具箱

open-bilibili-go

bilibili（b站后端源码）-整理后

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

pf_ring

High-speed packet processing framework PF_RING DPI相关

phishing-detection

基于机器学习的钓鱼王占检测Phishing Webpage；Isolation Forest；XGBoost；Random Forest

remote

参考Gh0st源码，实现的一款PC远程协助软件，拥有远程Shell、文件管理、桌面管理、消息发送等功能。

routers-vuls

路由器漏洞集合

scanners-box

The toolbox of open source scanners(abbr - scanbox) - 安全行业从业者自研开源扫描器合辑

sec-tools

seclists

SecLists 安全基础数据

security

security tools

security_w1k1

开源威胁情报数据集合

serverscan

ServerScan一款使用Golang开发的高并发网络扫描、服务探测工具。如果想自己开发端口、协议扫描器可以参考，他利用了 nmap的规则文件

sig

some-poc-or-exp

各种漏洞poc、Exp的收集或编写

terminal

The new Windows Terminal, and the original Windows console host -- all in the same place!

tp-link-wdr-router-command-injection_poc

CVE-2019-6487. A command injection vulnerability in TP-Link WDR5620 Series up to verion 3.

tulpar

Tulpar - Web Vulnerability Scanner

unicorn

Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David Kennedy (TrustedSec) and Josh Kelly at Defcon 18.

vcsmap

vcsmap 敏感信息泄露

vscan-go

golang 使用 nmap 规则文件进行解析

vxscan

python3写的综合扫描工具，主要用来存活验证，敏感文件探测(目录扫描/js泄露接口/html注释泄露)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。

w13scan

Passive Security Scanner (被动式安全扫描器)

wapiti

A web-application vulnerability scanner

webshell

This is a webshell open source project

webshell-sample

收集自网络各处的 webshell 样本，用于测试 webshell 扫描器检测率。

webshellch

**菜刀jsp端

wfuzz

Web application fuzzer web漏扫

xray

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

zimbraexploit

Zimbra邮件系统漏洞 XXE/RCE/SSRF/Upload GetShell Exploit 1. (CVE-2019-9621 Zimbra<8.8.11 XXE GetShell Exploit)