hanamaki99 Goto Github PK

allin

A flexible scanner

antsword

AntSword is a cross-platform website management toolkit.

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-npoc

集漏洞验证和任务运行的一个框架

avkiller

利用图形化识别技术快速关闭目标机器上的杀毒软件

burp-wildcard

Burp extension intended to compact Burp extension tabs by hijacking them to own tab.

burpsuitepro-2.1

什么? 你想用免费的BurpSuitePro版本!!!

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

chrome_extension

越权检测服务器Chrome插件开发部分

crossc2

generate CobaltStrike's cross-platform payload

crossc2kit

CrossC2 developed based on the Cobalt Strike framework can be used for other cross-platform system control. CrossC2Kit provides some interfaces for users to call to manipulate the CrossC2 Beacon session, thereby extending the functionality of Cobalt Strike.

eva2

Another version of EVA using anti-debugging techs && using Syscalls

fastportscan

masscan和namp结合实现全端口快速扫描，修改至onetwopunch项目bash脚本

frp

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.

fscan-add-fingerprint

gbbypass

冰蝎 哥斯拉 WebShell bypass

goblin-demo

gobypass

Golang免杀生成工具，参考网上已有的免杀方式实现的半自动免杀马生成工具，需要本地安装Golang环境，支持多种参数与方式生成

havoc

The Havoc Framework

javasecinterview

Java安全研究与安全开发面试题库，同是也是常见知识点的梳理和总结，包含问题和详细的答案，计划定期更新

jndiexploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

jndimonitor

一个LDAP请求监听器，摆脱dnslog平台

jud

用于红队成员初步快速攻击的全自动化工具。

juicypotato

Modifying JuicyPotato to support load shellcode and webshell

log4j-payload-generator

Log4j jndi injects the Payload generator

log4j2-rce-scanner

BurpSuite Extension: Log4j RCE Scanner

log4j2burpscanner

CVE-2021-44228 log4j2 RCE Burp Suite Passive Scanner，can customize the ceye.io api or other apis，including internal networks

log4j2scan

Log4j2 RCE Passive Scanner plugin for BurpSuite

mscan

一款域渗透扫描工具，方便一键自动化、全方位的信息收集及扫描域提权漏洞。

ncdecode

用友nc数据库密码解密