lztcode Goto Github PK

aksk_tool

AK资源管理工具，阿里云/腾讯云/华为云/AWS/UCLOUD/京东云/七牛云存储 AccessKey AccessKeySecret，利用AK获取资源信息和操作资源，ECS/CVM/E2/UHOST/ECI执行命令，OSS/COS/S3管理，RDS/DB管理，域名管理，添加RAM/CAM/IAM账号等

aliyun-accesskey-tools

阿里云accesskey利用工具

antihoneypot

一个拦截 XSSI & 识别Web蜜罐的Chrome扩展

appmessenger

一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS)辅助分析工具

aquatone

A Tool for Domain Flyovers

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

atlantafx

Modern JavaFX CSS theme collection with additional controls.

avbypass

简单go加载器实现免杀360 火绒

bbtz

BBT - Bug Bounty Tools

berylenigma

一个为渗透测试与CTF而制作的工具集，主要实现一些加解密的功能。

bottleneckosmosis

瓶颈渗透,web渗透,red红队,fuzz param,注释,js字典,ctf

burpfastjsonscan

一款基于BurpSuite的被动式FastJson检测插件

burpshiropassivescan

一款基于BurpSuite的被动式shiro检测插件

caesar

一个全新的敏感文件发现工具

cobaltstrike4.5_cdf

cobaltstrike4.5版本破/解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage、增加totp双因子验证、修复CVE-2022-39197等

codeql

《深入理解CodeQL》Finding vulnerabilities with CodeQL.

cors-scan

扫描存在CORS跨域漏洞的网站。

crackmapexec

A swiss army knife for pentesting networks

crawlergo

A powerful browser crawler for web vulnerability scanners

ctftools

Personal CTF Toolkit

customcrypto

Burp自定义加解密插件

cve-2021-21985

CVE-2021-21985 VMware vCenter Server远程代码执行漏洞 EXP (更新可回显EXP)

cve-2021-41773_cve-2021-42013

CVE-2021-41773 CVE-2021-42013漏洞批量检测工具

cve-2022-23131

cvelist

Pilot program for CVE submission through GitHub

deathstar

Uses Empire's (https://github.com/BC-SECURITY/Empire) RESTful API to automate gaining Domain and/or Enterprise Admin rights in Active Directory environments using some of the most common offensive TTPs.

dingtalk-rce

douglas-042

Douglas-042是一款功能强大的PowerShell应急响应脚本，该脚本可以提升数据分类的速度，并辅助广大研究人员迅速从取证数据中筛选和提取出关键数据。

dynamicproxyserver

动态IP代理服务器

ecology9-ofslogin-poc

e-cology9 changeUserInfo信息泄漏和ofsLogin任意用户登录