w1214292886 Goto Github PK

sec-awvs-agent

High Concurrency of Awvs Scan Agent By AWVS HTTP API

security-baseline

Linux/Windows 安全加固脚本

serein

【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。

snetcracker

超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。

subdomains

互联网公司子域名收集

summit_ppt

各种安全大会PPT PDF

t14m4t

Automated brute-forcing attack tool.

tpm2137

Hardware task for WCTF2019

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

vulstudy

使用docker快速搭建各大漏洞靶场，目前可以一键搭建17个靶场。

vxscan

python3写的综合扫描工具，主要用来敏感文件探测(目录扫描与js泄露接口)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，弱口令探测，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。

web

weblogger

针对ctf线下赛流量抓取(php)、真实环境流量抓取分析的工具

webshell-venom

免杀webshell无限生成工具

windows-kernel-exploits

windows-kernel-exploits Windows平台提权漏洞集合

wox

Launcher for Windows, an alternative to Alfred and Launchy.