dogadmin Goto Github PK

aakian-facai

基于前端vue框架的JavaFx图形化GUI漏洞扫描工具，支持一键扫描vue-manage-system系统前端泄露的未授权目录接口漏洞，并且对扫描的暴露目录进行逐一测试和验证，方便渗透人员快速确定未授权接口。还添加了出口IP地址信息本地DNS信息等的查询，方便清楚自身出口IP。

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

antsword

AntSword is a cross-platform website management toolkit.

antsword-loader

AntSword 加载器

ares-redteam_box

Ares RedTeam_Box 是一款面相非初级网络渗透者，可高度自定义化的工具。

auto-earn

一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具

awesome-attack-surface-monitoring

Curated list of open-source & paid Attack Surface Monitoring (ASM) tools.

badpotato

Windows 权限提升 BadPotato

blasting_dictionary

爆破字典

boopkit

Linux eBPF backdoor over TCP. Spawn reverse shells, RCE, on prior privileged access. Less Honkin, More Tonkin.

browserghost

这是一个抓取浏览器密码的工具，后续会添加更多功能

bypassav

Cobalt Strike插件，用于快速生成免杀的可执行文件

cdb-wds

利用白名单文件 cdb.exe 执行 shellcode

cdk

CDK is an open-sourced container penetration toolkit, offering stable exploitation in different slimmed containers without any OS dependency. It comes with penetration tools and many powerful PoCs/EXPs helps you to escape container and takeover K8s cluster easily.

cf

Cloud Exploitation Framework 云环境利用框架，方便红队人员在获得 AK 的后续工作

chunked-coding-converter

Burp suite 分块传输辅助插件

cloaker

Simple, drag-and-drop, password-based file encryption

codeqllearn

记录学习codeql的过程

comahawk

Privilege Escalation: Weaponizing CVE-2019-1405 and CVE-2019-1322

ctftool

Interactive CTF Exploration Tool

darksteel

域内自动化信息搜集利用工具

dbeaver

Free universal database tool and SQL client

dcsec

域控安全one for all

dirscan

faketoa

TCP IP伪造

frp-modify

frp0.38.1 支持域前置、远程加载配置文件、配置文件自删除、流量特征修改

frpproplugin

frp0.33修改版,过流量检测,免杀,支持加载远程配置文件可用于cs直接使用的插件

fupk3

演示视频https://pan.baidu.com/s/1HH_-TQGca1NLoSqzvOPB3Q 密码：izm3

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

go_proxy_pool

无环境依赖开箱即用的代理IP池