mochizukisec Goto Github PK

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

always-learning

404 Not Found的知识库：计算机理论基础、计算机技术基础、底层研究、安全技术、安全研究、人工智能、企业安全建设、安全发展、职业规划、综合素质、国内外优秀技术人

apikit

APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

arl

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

blog.github.io

cdn-proxy

A tool that can be used by web app pentesters to create a copy of a targeted website with CDN and WAF restrictions disabled.

cobaltstrike4.5_cdf

cobaltstrike4.5版本破/解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage、增加totp双因子验证等

consulmanager

🦄ConsulManager：基于Consul的运维平台：更优雅的Consul管理UI & 多云ECS等资源自动同步Prometheus/JumpServer & Blackbox站点监控维护 & 漏洞通知/资源到期余额告警...

domainduplicate

办公小脚本,用于批量检测相同域名和端口信息

ehole

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

faraday

Open Source Vulnerability Management Platform

getdomainadmin

获取域控权限方法枚举

imaotai-reserve

Actions自动预约i茅台

my-re0-k8s-security

:atom: [WIP] 整理过去的分享，从零开始的Kubernetes攻防 ...

myfuzz

从总多目录字典中合并提取的高效目录爆破字典

seemoon.github.io

supplier

主流供应商的一些攻击性漏洞汇总

web-sec

WEB安全手册(红队安全技能栈)，漏洞理解，漏洞利用，代码审计和渗透测试总结。【持续更新】