xiju2003 Goto Github PK

jsprime

a javascript static security analysis tool

jumpserver

开源跳板机(堡垒机):认证,授权,审计,自动化运维(Open source springboard machine ( fortress machine ): Authentication, authorization, audit, automated operation and maintenance).http://www.jumpserver.org

juniperbackdoor

Juniper backdoor

justc2file

Burp插件，Malleable C2 Profiles生成器；可以通过Burp代理选中请求，生成Cobalt Strike的profile文件(CSprofile)

jwt-brute

jwt密钥爆破

jxwaf

JXWAF(锦衣盾)是一款开源web应用防火墙

k8cscan

K8Cscan大型内网渗透自定义插件化扫描神器，包含信息收集、网络资产、漏洞扫描、密码爆破、漏洞利用，程序采用多线程批量扫描大型内网多个IP段C段主机，目前插件包含: C段旁注扫描、子域名扫描、Ftp密码爆破、Mysql密码爆破、Oracle密码爆破、MSSQL密码爆破、Windows/Linux系统密码爆破、存活主机扫描、端口扫描、Web信息探测、操作系统版本探测、Cisco思科设备扫描等,支持调用任意外部程序或脚本，支持Cobalt Strike联动

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

kali-tools-zh

😛kali linux 工具使用（中文机翻版）

katoolin

Automatically install all Kali linux tools

kcon

KCon is a famous Hacker Con powered by Knownsec Team.

kcptun

A Simple UDP Tunnel Based On KCP

kernel-sploitz

killdefender

A small POC to make defender useless by removing its token privileges and lowering the token integrity

klezvirus.github.io

CyberSec Blog

komo

🚀Komo 一个综合资产收集和漏洞扫描工具，集成了20余款工具，通过多种方式对子域进行获取，收集域名邮箱，进行存活探测，域名指纹识别，域名反查ip，ip端口扫描，web服务链接爬取并发送给xray，对web服务进行POC漏洞扫描，对主机进行主机漏洞扫描。

langnetworktopologys

端口扫描，指纹识别，网站探测，结果整理

langsrccurise

SRC子域名资产监控

lapith

A simple Nessus results viewer

lazagne

Credentials recovery project

lazykatz

Lazykatz is an automation developed to extract credentials from remote targets protected with AV and/or application whitelisting software.

leanote

Not Just A Notepad! (golang + mongodb) http://leanote.org

linux-kernel-exploits

linux-kernel-exploits Linux平台提权漏洞集合

linux-tutorial

:penguin: Linux教程，主要内容：Linux 命令、Linux 系统运维、软件运维、精选常用Shell脚本

liqunkit_

liqunshield

蓝队工具箱

log4j-fuzz-head-poc

批量检测log4j漏洞，主要还是批量fuzzz 头

log4j-scan

A fully automated, accurate, and extensive scanner for finding log4j RCE CVE-2021-44228

log4j-tools

log4j2burpscanner

CVE-2021-44228，log4j2 burp插件 Java版本，dnslog选取了非dnslog.cn域名