zzhsec Goto Github PK

holytips

A Collection of Notes, Checklists, Writeups on Bug Bounty Hunting and Web Application Security.

home-grown-red-team

homework-of-python

Python codes of my blog.

honeypotdic

蜜罐抓到的Top密码，根据使用频率排序，持续更新中...

hongduiziliao

红队渗透测试|攻防|学习|工具|分析|研究资料汇总

hostcollision

用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统

hostheaderattack

检测host头攻击的Burpsuite被动扫描插件，Burpsuite passive scanning plugin responsible for detecting host header attack

hostkill

联动xray子域名扫描进行host碰撞

hosts_boom

通过hosts碰撞发现目标内部系统，扩大攻击面。

how-to-hack-websites

開源的正體中文 Web Hacking 學習資源 - 程式安全 2021 Fall

howtohunt

Tutorials and Things to Do while Hunting Vulnerability.

http_import

远程内存加载Python模块

httpfinger

httpfinger(和风)是一款Http指纹管理工具~~~

httpscan

httpscan 用于C段http资产快速扫描，目前只支持80端口。(多线程)

httpserver

红队内网环境中一个能快速开启HTTP文件浏览服务的小工具 ,可执行Webshell，可用于在内网不出网时文件的下载，启动时会根据网卡IPV4地址输出URL(本地回环除外)。

hunterapi

奇安信的网络空间测绘引擎 hunter 的 api 查询导出工具

hunting-active-directory

个人整理的一些域渗透Tricks，可能有一些错误。

huorong-atp-rules

一款火绒增强HIPS自定义规则

hvcs

资产信息整理与脆弱性检测工具

hvvexploitapply

使用JAVAFX图形化界面检测对HVV中常见的重点CMS系统和OA系统的已公开的漏洞进行验证。

hvvinfo

一款在红蓝对抗中快速对目标单位进行资产探测和基本扫描的工具

hyscan

hyscan HengGe Team

iathijackgenerate

白加黑的快速生成器（针对IAT类型）

icss

不止于 CSS

idea-project-fish-exploit

JetBrains系列产品.idea钓鱼反制红队

idiagnosticprofileuac

idor_detect_tool

一款API水平越权漏洞检测工具

ieyes

icp备案查询

ihoneybakfilescan

多进程批量网站备份文件泄露扫描工具v0.2

ihoneybakfilescan_modify

批量网站备份文件扫描器，增加文件规则，优化内存占用