secyy Goto Github PK

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

linux-kernel-exploits

linux-kernel-exploits Linux平台提权漏洞集合

nessus

nessus crack for docker

oneforall

OneForAll是一款功能强大的子域收集工具

peiqi-wiki-book

面向网络安全从业者的知识文库🍃

safety-project-collection

收集一些比较优秀的开源安全项目，以帮助甲方安全从业人员构建企业安全能力。

security-ppt

Security-related Slide Presentation & Security Research Report（大安全各领域各公司各会议分享的PPT以及各类安全研究报告）

secyy.github.io

sgk_sites_and_bots

社工库分享。免费好用的 社工库网站 和 Telegram社工库机器人，查询帐号、密码、邮箱、手机号、身份证及各种隐私数据是否泄露。

shiro-exploit

Shiro反序列化利用工具，支持新版本(AES-GCM)Shiro的key爆破，配合ysoserial，生成回显Payload

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

subdomainfinder

子域名收集工具，在 subDomainsBrute 和 Sublist3r 上二次开发，整合 subDomainsBrute 和 Sublist3r 进行扫描，并添加了批量检测的功能，源项目（https://github.com/lijiejie/subDomainsBrute）

subdomainsbrute

A fast sub domain brute tool for pentesters

vulmap

Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能

windows-kernel-exploits

windows-kernel-exploits Windows平台提权漏洞集合

xray

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档