secsystem Goto Github PK

consulmanager

ConsulManager：高效易用的Consul Web运维助手 & ECS云主机自动同步Prometheus监控 & Blackbox站点监控Web管理工具 & 漏洞采集与告警

conti-leak

original files

covenant

Covenant is a collaborative .NET C2 framework for red teamers.

cs-avoid-killing

CS免杀加载器

ctf_awd_platform

CTF 攻防对抗平台

dalton

Suricata and Snort IDS rule and pcap testing system

dbj

大宝剑-信息收集和资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）

ddg_malware_clean_tool

Watchdogs 、kthrotlds 挖矿蠕虫清理脚本。

decryption-tools

Decryption-Tools

dgm

适用于安全工程师自建安全管理平台。漏洞生命周期跟踪

dictionary-of-pentesting

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

dionaea

基于Docker的蜜罐系统

dismap

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

ehoney

e签宝安全团队积累十几年的安全经验，都将对外逐步开放，首开的Ehoney欺骗防御系统，该系统是基于云原生的欺骗防御系统，也是业界唯一开源的对标商业系统的产品，欺骗防御系统通过部署高交互高仿真蜜罐及流量代理转发，再结合自研密签及诱饵，将攻击者攻击引导到蜜罐中达到扰乱引导以及延迟攻击的效果，可以很大程度上保护业务的安全。护网必备良药

elk_tutorial

ELK日志收集（UDP+LVS）集群的部署教程

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

enterprise_security_build--open_source

甲方企业安全建设

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-5902、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fofa-cscan

a Simple tool.Based on fofa.so

fofa_spider-1.0.3

非付费会员，fofa数据无限抓取版

fofa_view

FOFA Pro view 是一款FOFA Pro 资产展示浏览器插件，目前兼容 Chrome、Firefox、Opera。

fortify

fortify-license-crack

fortify-license-crack

foureye

AV Evasion Tool For Red Team Ops

fuckav

python写的一款免杀工具（shellcode加载器）BypassAV，国内杀软全过（windows denfend）2021-9-13

fuxi-scanner

Network Security Vulnerability Scanner

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

geolite.mmdb

MaxMind's GeoIP2 GeoLite2 Country, City, and ASN databases

gscan

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

gshark

Scan for sensitive information easily and effectively.