nevergiveupzyq Goto Github PK

2023hvv

2023 HVV情报速递~

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

arjun

HTTP parameter discovery suite.

blen

漏洞批量验证框架

cobalt_strike_bot

Cobalt Strike 上线提醒，飞书、钉钉、企业微信机械人，cs上线提醒。

dictionary-of-pentesting

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

enscan

基于各大API的一款企业信息查询工具，为了更快速的获取企业的信息，省去收集的麻烦过程，web端于plat平台上线

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

gadgetinspector

利用链、漏洞检测工具

gadgets

Java反序列化漏洞利用链补全计划，仅用于个人归纳总结。

go-shellcode

Load shellcode into a new process

hackjava

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

hw

护网漏洞汇总

hw-1

内容包括2021/2022年HW期间的漏洞详情及poc，hw扣分规则

java-

javathings

Share Things Related to Java - Java安全漫谈笔记相关内容

jndiexploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

kernelhub

:palm_tree:Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability details, executable file (提权漏洞合集)

kscan

Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹2000+，暴力破解协议10余种。

linux-kernel-exploits

linux-kernel-exploits Linux平台提权漏洞集合

linux_exploit_suggester

Linux Exploit Suggester; based on operating system release number

my-re0-k8s-security

:atom: [WIP] 整理过去的分享，从零开始的Kubernetes攻防 ...

nuclei-templates

Community curated list of templates for the nuclei engine to find security vulnerabilities.

oa-exptool

OA综合利用工具，集合将近20款OA漏洞批量扫描

pentest101

每周分享一些关于渗透测试的知识点

rad-team-tools

红队信息收集工具库

sec-note

记录安全方面的笔记/工具/漏洞合集

sharprdplog

Windows rdp相关的登录记录导出工具，可用于后渗透中Windows服务器的信息收集阶段。输出内容包括：本地rdp端口、mstsc缓存、cmdkey缓存、登录成功、失败日志事件。

shiro_attack

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

struts2-scan

Struts2全漏洞扫描利用工具