yeqingchen1 Goto Github PK

111

111

7kbscan-rdp-sniper

一款有图形界面的RDP(3389)口令检测工具

7kbscan-webpathbrute

7kbscan-WebPathBrute Web路径暴力探测工具

aboutsecurityppt

安全方面的议题PPT

antsword

AntSword is a cross-platform website management toolkit.

assetmanage

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

crawlergo

A powerful dynamic crawler for web vulnerability scanners

cve-2019-0708-exp-windows

CVE-2019-0708-EXP-Windows版单文件exe版,运行后直接在当前控制台反弹System权限Shell

dirmap

An advanced web directory & file scanning tool that will be more powerful than DirBuster, Dirsearch, cansina, and Yu Jian.一个高级web目录、文件扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。 在原来的基础上添加了基于PyQT5的图形界面。

django

The Web framework for perfectionists with deadlines.

futsalmanagementsystem

该系统的主要功能包括：基本信息展示（含赛事安排、赛后积分、赛后处罚公告）、基本信息管理（含球队管 理、球员管理、裁判员管理、计时员管理、球场管理）、比赛管理（含赛事安排、比赛结果公告、比赛红黄牌 处罚公告、球队积分榜等）、角色权限管理（含球队管理员、赛事管理员和积分管理员），主要应用了 SqlSe rver 数据库、C#、HTML、css 等技术。

hotel

基于J2EE的web酒店预订系统的管理员web端

hotel-reservation

基于SSM框架实现的酒店展示和房间预订系统

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

layerdomainfinder

Layer子域名挖掘机

linglong

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

mars

Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等

osmographic-brain-mapping

渗透步骤，web安全，CTF，业务安全，人工智能，区块链安全，安全开发，无线安全，社会工程学，二进制安全，移动安全，红蓝对抗，运维安全，风控安全，linux安全

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

php_hotel

基于php的酒店预订信息管理系统（客房信息管理模块、客户入住管理模块、订餐信息管理模块、员工信息管理模块、最新资讯管理模块等，方便用户在线预订客房）

pocassist

全新的开源漏洞测试框架，实现poc在线编辑、运行、批量测试。使用文档：

some-poc-or-exp

各种漏洞poc、Exp的收集或编写

sqli-labs

SQLI labs to test error based, Blind boolean based, Time based.

sqlmap

Automatic SQL injection and database takeover tool

szhe_scan

碎遮SZhe_Scan Web漏洞扫描器，基于python Flask框架，对输入的域名/IP进行全面的信息搜集，漏洞扫描，可自主添加POC

taie-autophishing

剑指钓鱼基建快速部署自动化

thc-hydra

hydra

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

vxscan

python3写的综合扫描工具，主要用来敏感文件探测(目录扫描与js泄露接口)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，弱口令探测，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。