dar3n1y Goto Github PK

awvs13_batch_py3

针对 AWVS扫描器开发的批量扫描脚本，支持联动xray、burp、w13scan等被动批量

browse

文件上传下载服务器

caesar

一个全新的敏感文件发现工具

cdn-images

All image resources

cobaltstrikesource

Cobaltstrike4.1 Source

cs-checklist

PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penetration checklist

cve-2020

2020一些漏洞

dar3n1y.github.io

I'm blog.

ecommercecrawlers

实战🐍多种网站、电商数据爬虫🕷。包含🕸：淘宝商品、微信公众号、大众点评、企查查、招聘网站、闲鱼、阿里任务、博客园、微博、百度贴吧、豆瓣电影、包图网、全景网、豆瓣音乐、某省药监局、搜狐新闻、机器学习文本采集、fofa资产采集、汽车之家、国家统计局、百度关键词收录数、蜘蛛泛目录、今日头条、豆瓣影评、携程、小米应用商店、安居客、途家民宿❤️❤️❤️。微信爬虫展示项目:

ehoney

Seccome Teamer积累十几年的安全经验，都将对外逐步开放，首开的Ehoney欺骗防御系统，该系统是基于云原生的欺骗防御系统，也是业界唯一开源的对标商业系统的产品，欺骗防御系统通过部署高交互高仿真蜜罐及流量代理转发，再结合自研密签及诱饵，将攻击者攻击引导到蜜罐中达到扰乱引导以及延迟攻击的效果，可以很大程度上保护业务的安全。护网必备良药

exploits

fuckjsonp-rce-cve-2022-26809-sql-xss-fuckjsonp

警惕 一种针对红队的新型溯源手段!

goscan

GoScan是采用Golang语言编写的一款分布式综合资产管理系统，适合红队、SRC等使用

hexo-theme-chic

An elegant, powerful, easy-to-read Hexo theme.

jsfinder

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

loginfish

通用登录页面安全控件钓鱼

mimikatz

A little tool to play with Windows security

miscellaneous

百宝箱

neteasecloudmusicapi

网易云音乐 Node.js API service

oneindex

Onedrive Directory Index

openbilibili-go-common-1

哔哩哔哩 bilibili 网站后台工程 源码 来自 https://github.com/openbilibili

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

redteaming2020

RedTeaming知识星球2020年安全知识汇总

sec-chart

安全思维导图集合

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist

sqlmap

Automatic SQL injection and database takeover tool

v2ray-core

A platform for building proxies to bypass network restrictions.

wdscanner

WDScanner平台目前实现了如下功能：分布式web漏洞扫描、客户管理、漏洞定期扫描、子域名枚举、端口扫描、网站爬虫、暗链检测、坏链检测、网站指纹搜集、专项漏洞检测、代理搜集及部署等功能。

webshell-sample

收集自网络各处的 webshell 样本，用于测试 webshell 扫描器检测率。