wangyi0127 Goto Github PK

scan-dict

搜集整理网站目录扫描的字典

searchmap

SearchMap是一款集域名解析、IP反查域名、WHOIS查询、CDN检测、端口扫描、目录扫描、子域名挖掘为一体的前渗透测试综合信息收集工具。

seclists

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.

security

security tools

securityinterviewguide

网络信息安全从业者面试指南（持续补充各公司招聘面试题目和侧重点）

securityonion

Security Onion 2 - Linux distro for threat hunting, enterprise security monitoring, and log management

securityservicebox

一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试

security_scan

serializationdumper

A tool to dump Java serialization streams in a more human readable form.

shellcodeloader

shellcodeloader

shelldaddy

跨平台 webshell 静态扫描器

shiro-exploit

Shiro反序列化利用工具，支持新版本(AES-GCM)Shiro的key爆破，配合ysoserial，生成回显Payload

shiro_exploit

Apache Shiro 反序列化漏洞检测与利用工具

smartcharts

🔥数据可视化,大屏, 支持Echarts,SQL,API,VUE,可用于Jupyter, 比pyecharts容易, 极低门槛,拿来即用,比拖拽方便,项目插件或独立平台皆可, 简单, 敏捷, 高效, 通用化, 高度可定制化,为你完全打通前后端, 图形数据联动, 筛选开发毫无压力, 数据缓存处理机制让报表快人一步

snowshadow

雪影，一款桌面软件，集成了IP查询，端口扫描，系统命令，Webshell，C段存活扫描，后台目录扫描，远程控制等功能，以后还会增加其它实用功能。

socialengineeringdictionarygenerator

社会工程学密码生成器，是一个利用个人信息生成密码的工具

some-poc-or-exp

各种漏洞poc、Exp的收集或编写

sosp_record

开源安全项目整理

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

src-script

挖掘src常用脚本

ssh-scanner

ssh password guessing，ssh登录密码破解

sshshell

sshshell/sshcmd/sshlogin/sshcrack（SSH交互式Shell/内网渗透专用非交互式Shell/SSH密码爆破）Windows & Linux

struts2-scan

Struts2全漏洞扫描利用工具

sts2g

Struts2漏洞扫描Golang版. Struts2 Scanner Golang Version

suture_box

集合渗透测试常用工具进行一键扫描的缝合怪

svnexploit

SvnExploit支持SVN源代码泄露全版本Dump源码

svn_git_scanner

用于扫描git，svn泄露

swagger-exp

A Swagger API Exploit

tailorscan

自用缝合怪内网扫描器，支持端口扫描，识别服务，获取title，扫描多网卡，ms17010扫描，icmp存活探测。

teemo

A Domain Name & Email Address Collection Tool