pottergoogle Goto Github PK

defsec

Common IaC security check definitions for tfsec and cfsec

dexpatcher

修复脱壳后的dex文件

dict-hub

红队字典：默认凭证、弱用户名、弱口令、弱Web路径

domainnamepredictor

一个简单的现代化公司域名使用规律预测及生成工具

fastjson

Fastjson姿势技巧集合

fbi-tools

Tools for gathering information and actions forensic

frp_cmd

frp修改版，增加socks、pf命令，便捷启用socks5代理、端口转发，且去除流量特征，增加loadini命令，支持命令行参数导入base64编码的配置文件

fscan-poc

强化fscan的漏扫POC库

fvuln

F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。

gadgetinspector

利用链、漏洞检测工具

gadgets

Java反序列化漏洞利用链补全计划，仅用于个人归纳总结。

getpwd

用CSharp写的一款信息搜集工具，目前支持Navicat、TeamView、Xshell、SecureCRT产品的密码解密

go-sec-code

Go相关的安全研究

go-strip

清除Go编译时自带的信息

godlp

sensitive information protection toolkit

googlecsagent_cdf

CSAgent 与 GoogleAuth 的缝合体，cobalt strike4.4版本的破解+otp动态口令的agent

gpusleep

Move CS beacon to GPU memory when sleeping

gscan

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

hackjava

《深入理解Java代码审计》

hooker

🔥🔥hooker是一个基于frida实现的逆向工具包。为逆向开发人员提供统一化的脚本包管理方式、通杀脚本、自动化生成hook脚本、内存漫游探测activity和service、firda版JustTrustMe、disable ssl pinning

icp-api

ICP备案信息查询API接口

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了十种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

javadeserialize-note

Tomcat内存马、XStream、Fastjson、Weblogic T3安全笔记

javaserializationtools

kubernetes-hardening-guidance

《Kubernetes 加固手册》（美国国家安全局出品）- https://jimmysong.io/kubernetes-hardening-guidance

ldapkit

自用的LDAP测试工具，一键启动

linuxcheck

Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查

log4j2_rce

log4j2 rce、poc

love_mail

一个适合异地恋，可以发送纪念日提醒、天气变化、天气预报、彩虹屁等信息到邮箱的小脚本

lstar

LSTAR - CobaltStrike 综合后渗透插件