yuanxiangyua Goto Github PK

darknet_chinesetrading

🚇暗网中文网监控爬虫(DEEPMIX)

dazzleup

A tool that detects the privilege escalation vulnerabilities caused by misconfigurations and missing updates in the Windows operating systems.

dhlyk

大灰狼远控木马 V9.5 源码

dictionary-of-pentesting

渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目

dot

The Deepfake Offensive Toolkit

espoofer

An email spoofing testing tool that aims to bypass SPF/DKIM/DMARC and forge DKIM signatures.🍻

exe2shellcode

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-5902、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fofa-gui

Fofa采集工具-自修改版本

godzillasource

哥斯拉源码-v3.03-godzilla

gohacktools

Hacker tools on Go (Golang)

gopocby

439个goby poc，可能会有重复自行判断，来源于网络收集的Goby&POC，实时更新。

hack-tools

The all-in-one Red Team extension for Web Pentester 🛠

hackbrowserdata

Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。

hackertarget

🎯 HackerTarget ToolKit - Tools And Network Intelligence To Help Organizations With Attack Surface Discovery 🎯

hackreport

渗透测试报告/资料文档/渗透经验文档/安全书籍

hfish

🍯 A Most Convenient Honeypot Platform. 🐝🐝🐝 🐝🐝

honeyd

virtual honeypots

hunter

Hunter作为中通DevSecOps闭环方案中的一环，扮演着很重要的角色，开源之后希望能帮助到更多企业。

hyuga

Hyuga 是一个用来检测带外(Out-of-Band)流量的监控工具。

intranet-penetration

内网渗透必备工具。

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~

invoke-obfuscation

PowerShell Obfuscator

invoke-phant0m

Windows Event Log Killer

invoke-psimage

Encodes a PowerShell script in the pixels of a PNG file and generates a oneliner to execute

juicy-potato

A sugared version of RottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM.

jumpserver

JumpServer 是全球首款开源的堡垒机，是符合 4A 的专业运维安全审计系统。

jxwaf

JXWAF(锦衣盾)是一款开源web应用防火墙

kernelhub

Windows 提权漏洞合集，附带编译环境，演示GIF图，漏洞详细信息，可执行文件

ladon

大型内网渗透扫描器&Cobalt Strike，Ladon6.6内置74个模块，包含信息收集/存活主机/IP扫描/端口扫描/服务识别/网络资产/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010、SMBGhost、Weblogic、ActiveMQ、Tomcat、Struts2系列，密码口令爆破(Mysql、Oracle、MSSQL)、FTP、SSH(Linux)、VNC、Windows(IPC、WMI、SMB、LDAP、SmbHash、WmiHash、Winrm),远程执行命令(wmiexe/psexec/atexec/sshexec/webshell),降权提权Runas、GetSystem，Poc/Exploit,支持Cobalt Strike 3.X-4.0