simplelexie Goto Github PK

apt_report

Interesting apt report collection and some special ioc express

awesome-red-teaming

List of Awesome Red Teaming Resources

behinder_source

冰蝎的源码（Decompile & Fixed）

bombus

合规审计平台

bypass-php-gd-process-to-rce

Reference: http://www.secgeek.net/bookfresh-vulnerability/

bypass_disable_functions_shell

一个各种方式突破Disable_functions达到命令执行的shell

cobra

Source Code Security Audit (源代码安全审计)

cve-2020-0796

CVE-2020-0796 - Windows SMBv3 LPE exploit #SMBGhost

cve-2021-42321

Microsoft Exchange Server Poc

eburst

这个脚本主要提供对Exchange邮件服务器的账户爆破功能，集成了现有主流接口的爆破方式。

hackbar2.1.3

kunpeng

kunpeng是一个Golang编写的开源POC框架/库，以动态链接库的形式提供各种语言调用，通过此项目可快速开发漏洞检测类的系统。

lysec

一个基于docker的安全培训系统

mars

Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等

mind-map

超详细的渗透测试思维导图

nessrest

A python library for using the new Nessus REST API.

pentest_study

从零开始内网渗透学习

pentest_tools

收集一些小型实用的工具

pentesttools

redteam

redteam

RedTeam资料收集整理

safetrend-echarts

大数据威胁态势感知，图标实时展示攻击状态

semaphore-awvs-driver

semaphore-awvs

shadowsocksr-install

SSR安装教程及网络加速BBR、魔改版BBR、BBRplus、锐速

srcms

SRCMS企业应急响应与缺陷管理系统

srcms-dev

SRCMS Dev Version

vtest

用于辅助安全工程师漏洞挖掘、测试、复现，集合了mock、httplog、dns tools、xss，可用于测试各类无回显、无法直观判断或特定场景下的漏洞。

wdscanner

WDScanner平台目前实现了如下功能：分布式web漏洞扫描、客户管理、漏洞定期扫描、网站爬虫、暗链检测、坏链检测、网站指纹搜集、专项漏洞检测、代理搜集及部署、密码定向破解、社工库查询等功能。

zfaka

免费、安全、稳定、高效的发卡系统，值得拥有!