zerone0x01 Goto Github PK

nosqlmap

Automated NoSQL database enumeration and web application exploitation tool.

nps

一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等……，并带有功能强大的web管理端。a lightweight, high-performance, powerful intranet penetration proxy server, with a powerful web management terminal.

nuclei

Fast and customizable vulnerability scanner based on simple YAML based DSL.

ola

oracleshell

oracle 数据库命令执行

password_brute_dictionary

口令爆破字典，有键盘组合字典、拼音字典、字母与数字混合这三种类型

passworddic

2011-2019年Top100弱口令密码字典 Top1000密码字典 服务器SSH/VPS密码字典 后台管理密码字典 数据库密码字典 子域名字典

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

pdf

pe_to_shellcode

Converts PE into a shellcode

penetration_testing_poc

有关渗透测试的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

pocassist

pocassist是一款全新的开源漏洞测试框架，无需代码知识也可实现对poc的在线编辑、管理、测试。 使用之前请先阅读文档。

powertools

PowerTools is a collection of PowerShell projects with a focus on offensive operations.

prvd

PHP Runtime Vulnerability Detection

pywxdump

获取微信账号信息(昵称/账号/手机/邮箱/数据库密钥/wxid)；PC微信数据库读取、解密脚本；聊天记录查看工具；聊天记录导出为html(包含语音图片)。支持多账户信息获取，支持所有微信版本。

pywxdumpmini

PyWxDump 的超级简化版

red-team

Red-Team Attack Guid

redguard

RedGuard is a C2 front flow control tool,Can avoid Blue Teams,AVs,EDRs check.

redteam_vul

红队作战中比较常遇到的一些重点系统漏洞整理。

redteamer

红方人员作战执行手册

redtool

日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种

rocb

鹏 RocB - Java代码审计IDEA插件 SAST

rotateproxy

利用fofa搜索socks5开放代理进行代理池轮切的工具

safety-project-collection

收集一些比较优秀的开源安全项目，以帮助甲方安全从业人员构建企业安全能力。

scrcpy

Display and control your Android device

seatbelt

Seatbelt is a C# project that performs a number of security oriented host-survey "safety checks" relevant from both offensive and defensive security perspectives.

sectoolset

The security tool(project) Set from github。github安全项目工具集合

security-list

If you have any good suggestions or comments during the search process, please feedback some index experience in issues. Thank you for your participation.查阅过程中，如果有什么好的意见或建议，请在Issues反馈，感谢您的参与。

sentinel-attack

Tools to rapidly deploy a threat hunting capability on Azure Sentinel that leverages Sysmon and MITRE ATT&CK

sharp-dumpkey

基于C#实现的获取微信数据库密钥的小工具