z3r023 Goto Github PK

findwebshell

findWebshell是一款基于python开发的webshell检测工具。

framescan-gui

FrameScan-GUI 一款python3和Pyqt编写的具有图形化界面的cms漏洞检测框架。

fuzz-wooyun-org

WooYun Fuzz 库

fuzzdb

一个fuzzdb扩展库

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

fuzzscanner

一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。

goex

数字资产交易平台Go API库 (Golang Exchange API Wrapper) support okcoin,okex,huobi,huobipro,poloniex,bitfinex,bitstamp,binance,kraken,bithumb,zb

gourdscanv2

被动式漏洞扫描系统

gowhatweb

[学习GO] go语言写的web指纹识别 - Identify websites by go language

gsdf

A domain searcher named GoogleSSLdomainFinder - 基于谷歌SSL透明证书的子域名查询工具

gwhatweb

CMS识别 python gevent实现

hack_tools_for_me

httpexhaustiver

httpfuzzerdemo

httpheadmodifer

一款快速修改HTTP数据包头的Burp Suite插件

idcard

insight

洞察-宜信集应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的平台。

java-sec-code

Java常见通用漏洞和修复的代码以及利用payload

javaserializetools

Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 2017-12-30： 添加 weblogic xml反序列化漏洞 CVE-2017-10271

jbossexploit

MSF moudle jboss invoke deploy getshell Exploit & Jboss jmx-console getshell exploit

jsencrypter

一个用于加密传输爆破的Burp Suite插件

k8cscan

大型内网渗透自定义插件化扫描器（附C#/VC/Delphi/Python插件Demo源码) 程序采用多线程批量扫描大型内网多个IP段C段主机，目前插件包含: C段旁注扫描、子域名扫描、Ftp密码爆破、Mysql密码爆、系统密码爆破、存活主机扫描、端口扫描、Web信息探测、操作系统版本探测、Cisco思科设备扫描等,支持调用任意外部程序或脚本

k8tools

K8工具(内网渗透/提权工具/远程溢出/漏洞利用/Exploit/APT/0day/Shellcode/Payload/priviledge/OverFlow/WebShell/PenTest)

kit

Penetration Testing Tools

knife

A burp extension that add some useful function to Context Menu 添加一些右键菜单让burp用起来更顺畅

lalascan

自主开发的分布式web漏洞扫描框架，集合webkit爬虫，Subdomain子域名发现，sqli、反射xss、Domxss等owasp top10漏洞扫描和边界资产发现能力。同时为通用CMS POC扫描提供了插件扩展平台

langzi_src_safe_cruise

legion

Legion is an open source, easy-to-use, super-extensible and semi-automated network penetration testing tool that aids in discovery, reconnaissance and exploitation of information systems.

map-of-it-architects-technical-knowledge

IT架构师技术知识图谱

micro8