fuzzing0day Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

about-attack

一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】

agentsmith-hids

Low performance loss and by LKM technology HIDS tool.from Dianrong InfoSEC team.

apolloscanner

自动化巡航扫描框架（可用于红队打点评估）

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

autohubxxx

基于Python的企业级自动化测试解决方案

awd_ctf_platform

一个简单的AWD训练平台

awvs-decode

AWVS 最简单、最快、最方便、最新的解码/解密方法，仅15行代码！！无须任何依赖任何工具

b0bacexploit

渗透测试打点信息收集与漏洞扫描系统

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

bugrepoter_0x727

BugRepoter_0x727(自动化编写报告平台)根据安全团队定制化协同管理项目安全，可快速查找历史漏洞，批量导出报告。

bugscan_exploits-url

投诉太狠啊，换个地方自己下吧

burpsuiteplugin

编写 burp suite 插件

cve-2021-22005

cybersecurityrss

RSS: 优秀的个人情报来源

dbj

大宝剑-信息收集和资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）

demo-backend-app

domain-penetration_one-stop

域渗透一条龙

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

exploits

follina.py

POC to replicate the full 'Follina' Office RCE vulnerability for testing purposes

fuxploider

File upload vulnerability scanner and exploitation tool.

fuzzy-test-rules

Fuzzy test rules (include Sqli xss Lfi and so on)

gosint

Gosint is a distributed asset information collection and vulnerability scanning platform

homsec-poc

持续收集国内外智能家居安全漏洞演示代码

icp-data

ICP Data.

ipot

Honeypot Research Blog 蜜罐技术研究小组

jeesite

learn_tornado

Tornado demo collection.