yfwangsh Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

awesome-chinese-llm

整理开源的中文大语言模型，以规模较小、可私有化部署、训练成本较低的模型为主，包括底座模型，垂直领域微调及应用，数据集与教程等。

behinderclientsource

❄️冰蝎客户端源码-V4.0.6🔞

cnstock

use tushare store cn stock hist

conti-pentester-guide-leak

Leaked pentesting manuals given to Conti ransomware crooks

cstrike15_src

Leak of CS:GO Source code, provided by yours truly so go rep me

digital-privacy

一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗 (长期更新)

domisc

ebpf_shell

ebpf WebShell/内核马，一种新型内核马/WebShell技术

ehoney

安全、快捷、高交互、企业级的蜜罐管理系统，护网；支持多种协议蜜罐、蜜签、诱饵等功能。A safe, fast, highly interactive and enterprise level honeypot management system, supports multiple protocol honeypots, honeytokens, baits and other functions.

final_freaking_nuclei_templates

fnscan2023

FNScan2023，渗透测试，POC，请勿在未授权的情况下使用

go-common

哔哩哔哩 bilibili 网站后台工程 源码

honeyhttpd

HoneyHTTPD is a Python-based web server honeypot builder.

honeypress

python based WordPress honeypot in a docker container

impacket

Impacket is a collection of Python classes for working with network protocols.

jar-analyzer-gui

一个用于分析Jar包的GUI工具，可以用多种方式搜索你想要的信息，自动构建方法调用关系，支持分析Spring框架（A Java GUI Tool for Analyzing Jar）

jws-cli

全自动化信息收集工具，解放双手。

ladon

Ladon大型内网渗透工具，可PowerShell模块化、可CS插件化、可内存加载，无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。Ladon 11.6内置252个功能,网络资产探测模块32个通过多种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)以及方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等信息，高危漏洞检测16个含MS17010、Zimbra、Exchange

ladongo

LadonGO 4.5 Pentest Scanner framework 全平台Go开源内网渗透扫描器框架,Windows/Linux/Mac内网渗透，使用它可轻松一键批量探测C段、B段、A段存活主机、高危漏洞检测MS17010、SmbGhost，远程执行SSH/Winrm，密码爆破SMB/SSH/FTP/Mysql/Mssql/Oracle/Winrm/HttpBasic/Redis，端口扫描服务识别PortScan指纹识别/HttpBanner/HttpTitle/TcpBanner/Weblogic/Oxid多网卡主机，端口扫描服务识别PortScan。

mdut

MDUT - Multiple Database Utilization Tools

mtseckill

京东茅台抢购

nuclei

Fast and customizable vulnerability scanner based on simple YAML based DSL.

nucleitp

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

ossa

Open-Source Security Architecture | 开源安全架构

proxypool

An Efficient ProxyPool with Getter, Tester and Server

sec-note

记录安全方面的笔记/工具/漏洞合集

secmon

smsboom

短信轰炸/短信测压/ | 一个健壮免费的python短信轰炸程序，专门炸坏蛋蛋，百万接口，多线程全自动添加有效接口，支持异步协程百万并发，全免费的短信轰炸工具！！hongkonger开发全网首发！！