b1gd0g Goto Github PK

src-toolset

应急工具集和一些自用的批量脚本

supplier

主流供应商的一些攻击性漏洞汇总

taowu-cobalt-strike

thinkphp-vuln

关于ThinkPHP框架的历史漏洞分析集合

tools

Tools

unexpected_information

Unexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。

viper

metasploit-framework with webui / metasploit-framework 图形界面

voyager

一个安全工具集合平台，用来提高乙方安全人员的工作效率，请勿用于非法项目

vulawdhub

该项目是利用docker技术创建的有漏洞的cms环境集合，可以进行练习

vulbase

各大漏洞文库合集

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

vulmap

Vulmap是一款漏洞扫描工具，可对Web容器、Web服务器、Web中间件以及CMS等Web程序进行漏洞扫描，并且具备漏洞利用功能。 相关测试人员可以使用vulmap检测目标是否存在特定漏洞，并且可以使用漏洞利用功能验证漏洞是否真实存在。

vulnerability

此项目将不定期从棱角社区对外进行公布一些最新漏洞。

vulstudy

使用docker快速搭建各大漏洞学习平台，目前可以一键搭建12个平台。

wdscanner

WDScanner平台目前实现了如下功能：分布式web漏洞扫描、客户管理、漏洞定期扫描、子域名枚举、端口扫描、网站爬虫、暗链检测、坏链检测、网站指纹搜集、专项漏洞检测、代理搜集及部署等功能。

web-security-attack

Web安全相关内容

web-security-learning

Web-Security-Learning

webshell

Webshell && Backdoor Collection

webshell-1

This is a webshell open source project

webshell-2

免杀webshell生成工具

wechatextension-formac

Mac版微信的功能拓展(A plugin for Mac WeChat)

windows-exploits

Windows 下的提权大合集

windows-kernel-exploits

windows-kernel-exploits Windows平台提权漏洞集合

windowselevation

Windows Elevation(持续更新)

windowsexploits

Windows exploits, mostly precompiled. Not being updated. Check https://github.com/SecWiki/windows-kernel-exploits instead.

wydomain

to discover subdomains of your target domain

xray

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

xss-fishing2-cs

鱼儿在cs上线后自动收杆|Automatically stop fishing in javascript after the fish is hooked

xss_flash

Xss之Flash钓鱼

yasso

强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登陆，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行）