SOUNO's Projects
2021强网杯赛题备份
本项目集成了全网优秀的攻防武器工具项目,包含自动化利用,子域名、目录扫描、端口扫描等信息收集工具,各大中间件、cms漏洞利用工具,爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。
AoiAWD-专为比赛设计,便携性好,低权限运行的EDR系统。
一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具,可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如:Title、Domain、CDN、指纹信息、状态信息等。
基于python+docker的AWD平台,用于内部对抗训练以及培训使用。用python来控制docker,用mysql来记录比赛过程。
AWD批量攻击脚本(Web/Pwn通用),通过bash编写,远程信息采用参数传入exp,通过多进程方式实现同时攻打,阻塞超时自动结束进程。
Django 优秀资源大全。
Base32,64+Base32,64补全+Base32,64隐写
ffffffff0x team toolset for penetration testing, cryptography research, CTF and daily use. | ffffffff0x 团队工具集,用来进行渗透测试,密码学研究,CTF和日常使用。
爆破字典
Chinese medical dialogue data 中文医疗对话数据集
🍭 Cnblogs theme _ Basic theme : SimpleMemory
python代码审计工具
Complete Mandiant Offensive VM (Commando VM), a fully customizable Windows-based pentesting virtual machine distribution. [email protected]
Cookiecutter Django is a framework for jumpstarting production-ready Django projects quickly.
html+ python +django +爬虫 +pyecharts 实时疫情动态
针对CTF线下赛的通用WAF,日志审计功能。
人人可用的开源数据可视化分析工具。
DIE engine
Django ORM third party backend for Greenplum
自用Django项目模板
Drogon: A C++14/17 based HTTP web application framework running on Linux/macOS/Unix/Windows
github定制版的dns服务,解析访问github最快的ip
一个类似SQLMap的Jinja2 SSTI利用脚本 | A SQLMap-like Jinja2 SSTI cracker
一款内网综合扫描工具,方便一键自动化、全方位漏扫扫描。
强化fscan的漏扫POC库
☕️ Java Security,安全编码和代码审计
红队渗透测试|攻防|学习|工具|分析|研究资料汇总
自己学习java安全的一些总结,主要是安全审计相关
Ladon大型内网渗透工具,可PowerShell模块化、可CS插件化、可内存加载,无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell,支持批量A段/B段/C段以及跨网段扫描,支持URL、主机、域名列表扫描等。Ladon 11.6内置252个功能,网络资产探测模块32个通过多种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)以及方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等信息,高危漏洞检测16个含MS17010、Zimbra、Exchange