baozhazhizi Goto Github PK

pocsuite3

pocsuite3-1

pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.

pyspider-ics

使用pyspider爬虫框架爬取工控相关数据(漏洞、预警、安全事件等)

quantitative-trading

量化投资

red-hawk

redis-getshell

redis getshell 三种方式自动化实现。

seciot

IoT安全漏洞检测平台（**民航大学本科毕业设计）

security-data-analysis-and-visualization

2018-2020青年安全圈-活跃技术博主/博客

securityservicebox

一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试

shadowsocks-heroku

一键部署 Free Shadowsocks-Heroku

sitadel

Web Application Security Scanner

some-poc-or-exp

各种漏洞poc、Exp的收集或编写

some_pocsuite

用于漏洞排查的pocsuite3验证POC代码

ssssrv2rayclashtrojan

科学上网，ss, ssr, v2ray, trojan, clash, clashr，翻墙机场推荐

superl-url

【公告：不提供技术支持服务，不接定制，有问题可发技术群】根据关键词，对搜索引擎内容检索结果的网址内容进行采集的一款轻量级软程序。 程序主要运用于安全渗透测试项目，以及批量评估各类CMS系统0DAY的影响程度，同时也是批量采集自己获取感兴趣的网站的一个小程序~~ 可自动从搜索引擎采集相关网站的真实地址与标题等信息，可保存为文件，自动去除重复URL。同时，也可以自定义忽略多条域名等。

suture_box

集合渗透测试常用工具进行一键扫描的缝合怪

suture_box_tools

提供给Suture_Box，用于下载工具

test-xmrig

tig

Threat Intelligence Gathering 威胁情报收集，旨在提高蓝队拿到攻击 IP 后对其进行威胁情报信息收集的效率。

twiki

T Wiki 云安全知识文库，可能是国内首个云安全知识文库？

vogayer

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

vxscan

python3写的综合扫描工具，主要用来存活验证，敏感文件探测(目录扫描/js泄露接口/html注释泄露)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。

w13scan

Passive Security Scanner (被动式安全扫描器)

webcrack

WebCrack是一款web后台弱口令/万能密码批量检测工具，在工具中导入后台地址即可进行自动化检测。

webdirscan

跨平台的web目录扫描工具

windows-exploit

Windows本地溢出EXP收集

xrayfofa

一款将xray和fofa完美结合的自动化工具,调用fofaAPI进行查询扫描,新增爬虫爬取扫描(懒人必备)