do0dl3 Goto Github PK

active-directory-pentest-notes

个人域渗透学习笔记

antsword

AntSword is a cross-platform website management toolkit.

antsword-loader

AntSword 加载器

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

awesome-burp-suite

Awesome Burp Suite Resources. 400+ open source Burp plugins, 400+ posts and videos.

awesome-red-teaming

List of Awesome Red Teaming Resources

awesome-threat-intelligence

A curated list of Awesome Threat Intelligence resources

bailu-sed-tool

白鹿社工字典生成器，灵活与易用兼顾。

bbscan

A vulnerability scanner focus on scanning large number of targets in short time with a minimal set of rules.

behinder

“冰蝎”动态二进制加密网站管理客户端

blasting_dictionary

爆破字典

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

burpfakeip

一个用于伪造ip地址进行爆破的Burp Suite插件

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

code-audit

collection-document

Collection of quality safety articles

crossc2

generate CobaltStrike's cross-platform payload

csplugins

Cobaltstrike Plugins

cve-2020-0688

CVE-2020-0688 - Exchange

dbj

大宝剑-信息收集和资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）

dedecmscan

织梦全版本漏洞扫描

dirsearch

Web path scanner

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，优先更新高危且易利用的漏洞利用脚本，最新添加CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

f-nascan

Scanning a network asset information script

fastjson_rce_tool

fastjson_rce工具，不用搭建HTTP服务，不受JDK版本限制

fscan

一款内网扫描工具，方便一键大保健~

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

github_nuggests

自动爬取Github上文件敏感信息泄露，抓取邮箱密码并自动登录邮箱验证，支持126，qq，sina，163邮箱

hack

🔰渗透测试资源库🔰黑客工具🔰维基解密文件🔰木马免杀🔰信息安全🔰技能树🔰数据库泄露🔰