sunrong1027 Goto Github PK

2021_hvv

2021 hw

2021hvv_vul

2021hvv漏洞汇总

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

android-security-notes-personal

个人整理的Android安全学习笔记

antihoneypot

一个拦截 XSSI & 识别Web蜜罐的Chrome扩展

apolloscanner

自动化巡航扫描框架（可用于红队打点评估）

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

arl

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

automatic-permission-maintenance

CobaltStrike 上线自动权限维持插件

autoscanner

自动化爆破子域名，并遍历所有端口寻找http服务，并使用crawlergo、dirsearch、xray等工具扫描并集成报告；支持动态添加扫描到的域名至任务；

av_evasion_tool

掩日 - 免杀执行器生成工具

awesome-cobaltstrike

cobaltstrike的相关资源汇总 / List of Awesome CobaltStrike Resources

awesome-exploit

一个漏洞利用工具仓库

awesome-redteam

一个红队知识仓库

bloodhound

Six Degrees of Domain Admin

blueducky

🚨 CVE-2023-45866 - BlueDucky Implementation (Using DuckyScript) 🔓 Unauthenticated Peering Leading to Code Execution (Using HID Keyboard)

build-your-own-x

Master programming by recreating your favorite technologies from scratch.

build_your_ownx_learn

bypassantivirus

bypassantivirus-1

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

chatgpt

Lightweight package for interacting with ChatGPT's API by OpenAI. Uses reverse engineered official API.

cobaltstrikesource

Cobaltstrike4.1 Source

cool

golang gin 框架写的免杀平台

e

free-programming-books-zh_cn

:books: 免费的计算机编程类中文书籍，欢迎投稿

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fuzzing-dicts

Web Security Dictionary

goby

Attack surface mapping

gobyvuls

Vulnerabilities of Goby supported with exploitation.

googleudork

uDork is a script written in Bash Scripting that uses advanced Google search techniques to obtain sensitive information in files or directories, find IoT devices, detect versions of web applications, and so on.