anquanzhu Goto Github PK

gitprey

Searching sensitive files and contents in GitHub associated to company name or other key words

goblin

一款适用于红蓝对抗中的仿真钓鱼系统

gscan

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

gslibrary

轻量级知识库&POC管理平台

h

H是一款强大的资产收集管理平台

hack_tools_for_me

自己为了方便收集的小工具

heu_kms_activator

hitomi-downloader

:cake: Desktop utility to download images/videos/music/text from various websites, and more.

hscan

集成crawlergo、xray、dirsearch、nmap等工具的src漏洞挖掘工具，使用docker封装运行；使用oneforall自动遍历子域名并扫描；

htpwdscan

HTTP weak pass scanner

httprecon-nse

Advanced web server fingerprinting for Nmap

httpscan

一个爬虫式的网段Web主机发现小工具 # A HTTP Service detector with a crawler from IP/CIDR

icsmaster

ICS/SCADA Security Resource（整合工控安全相关资源）

igscan

WgpSec Team IGScan 一款信息收集工具

impacket

Impacket is a collection of Python classes for working with network protocols.

inscan

边界打点后的自动化渗透工具

instarecon

Automated digital reconnaissance

ioscodes

IOS安全开发

ioshackstudy

IOS安全学习资料汇总

jexboss

JexBoss: Jboss (and Java Deserialization Vulnerabilities) verify and EXploitation Tool

jsfinder

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

jshielder

Hardening Script for Linux Servers/ Secure LAMP-LEMP Deployer/ CIS Benchmark

jumpserver

jumpserver开源跳板机

justtrustme

An xposed module that disables SSL certificate checking for the purposes of auditing an app with cert pinning

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

karkinos

Penetration Testing and Hacking CTF's Swiss Army Knife with: Reverse Shell Handling - Encoding/Decoding - Encryption/Decryption - Cracking Hashes / Hashing

kunlun-m

KunLun-M是一个完全开源的静态白盒扫描工具，支持PHP、JavaScript的语义扫描，基础安全、组件安全扫描，Chrome Ext\Solidity的基础扫描。

kunpeng

kunpeng是一个Golang编写的开源POC框架/库，以动态链接库的形式提供各种语言调用，通过此项目可快速开发漏洞检测类的系统。

kunyu

Kunyu, more efficient corporate asset collection

ladon

大型内网渗透扫描器&Cobalt Strike，Ladon8.9内置120个模块，包含信息收集/存活主机/端口扫描/服务识别/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010/SMBGhost/Weblogic/ActiveMQ/Tomcat/Struts2，密码口令爆破(Mysql/Oracle/MSSQL)/FTP/SSH(Linux)/VNC/Windows(IPC/WMI/SMB/Netbios/LDAP/SmbHash/WmiHash/Winrm),远程执行命令(smbexec/wmiexe/psexec/atexec/sshexec/webshell),降权提权Runas、GetSystem，Poc/Exploit,支持Cobalt Strike 3.X-4.0