crazy1984 Goto Github PK

7kbscan-webpathbrute

7kbscan-WebPathBrute Web路径暴力探测工具

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

burp_data_collector

A Burp plugin that collects Burp request parameters, directories, paths and file names into the database for sorting

cnvd-2020-10487-tomcat-ajp-lfi

Tomcat-Ajp协议文件读取漏洞

cobalt_strike_wiki

Cobalt Strike系列

ctf-difficulty

This cheasheet is aimed at the CTF Players and Beginners to help them sort the CTF Challenges on the basis of Difficulties.

ctf-writeups

Writeups of Capture The Flag Competitions

ctf_tools

ctfs

Writeups for various CTFs

dirmap

An advanced web directory & file scanning tool that will be more powerful than DirBuster, Dirsearch, cansina, and Yu Jian.一个高级web目录、文件扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。

dorabox

DoraBox - 基础Web漏洞训练靶场

exploitdb

The official Exploit Database repository

exploitdb-bin-sploits

Exploit Database binary exploits located in the /sploits directory

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

fuzzscanner

一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。

hackmysql

Using To MySQL Elevate Privileges.

hello-world

information_collection_handbook

Handbook of information collection for penetration testing

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

jsfinder

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

k8cscan

K8Cscan大型内网渗透自定义插件化扫描神器，包含信息收集、网络资产、漏洞扫描、密码爆破、漏洞利用，程序采用多线程批量扫描大型内网多个IP段C段主机，目前插件包含: C段旁注扫描、子域名扫描、Ftp密码爆破、Mysql密码爆破、Oracle密码爆破、MSSQL密码爆破、Windows/Linux系统密码爆破、存活主机扫描、端口扫描、Web信息探测、操作系统版本探测、Cisco思科设备扫描等,支持调用任意外部程序或脚本，支持Cobalt Strike联动

knm

鼠标键盘流量包取证

linux-netspeed

BBR+BBR魔改+Lotsever(锐速)一键脚本 for Centos/Debian/Ubuntu

loggrove

Loggrove是对本地、远程日志文件进行 分页阅读、实时阅读、关键词匹配、统计、监控、钉钉告警、Highcharts图表展示 的 Web 平台服务，并包含 用户认证、LDAP认证、操作审计 等基础服务。

luwu

红队基础设施自动化部署工具

masscan-web-ui

MASSCAN Web UI

negotiation-skills

谈判技巧 - 我的谈判学习笔记

note

记录自己写的工具和学习笔记

notes

A miscellany of thoughts.

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……