gaslox Goto Github PK

anti-anti-spider

越来越多的网站具有反爬虫特性，有的用图片隐藏关键数据，有的使用反人类的验证码，建立反反爬虫的代码仓库，通过与不同特性的网站做斗争（无恶意）提高技术。（欢迎提交难以采集的网站）（因工作原因去TX写验证码了，项目暂停）

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

arugo

RabbitMQ 高级使用范例 (Golang)

autogeneratexalanpayload

cve-2022-34169 延伸出的Jdk Xalan的payload自动生成工具，可根据不同的Jdk生成出其所对应的xslt文件

bettercap

The Swiss Army knife for 802.11, BLE, IPv4 and IPv6 networks reconnaissance and MITM attacks.

bug-pocket

小型漏洞库，提供FOFA语法及批量脚本，具体利用法请参考别的漏洞库，共4种类型47项

burpcrypto

BurpCrypto is a collection of burpsuite encryption plug-ins, support AES/RSA/DES/ExecJs(execute JS encryption code in burpsuite). 支持多种加密算法或直接执行JS代码的用于爆破前端加密的BurpSuite插件

captfencoder

Captfencoder is an extensible cross platform network security tool suite, providing network security related code conversion, classical cryptography, cryptography, asymmetric encryption, special coding, miscellaneous tools, and aggregating all kinds of online tools.

cobaltstrike_hanization

CobaltStrike 2.5中文汉化版

codeql

《深入理解CodeQL》Finding vulnerabilities with CodeQL.

ctf-wiki

Come and join us, we need you!

deserialize

distributed_framework

python通用分布式函数调度框架 pip install function_scheduling_distributed_framework

github-cve-monitor

实时监控github上新增的cve和安全工具更新，多渠道推送通知

hae

HaE - Highlighter and Extractor, 赋能白帽 高效作战

huigou90

Config files for my GitHub profile.

huigou90.github.io

个人博客

jspfinder

一款通过污点追踪发现Jsp webshell的工具(A tool to find Jsp Webshell through stain tracking)

ksubdomain

无状态子域名爆破工具

lama-cleaner

Image inpainting tool powered by SOTA AI Model. Remove any unwanted object, defect, people from your pictures or erase and replace(powered by stable diffusion) any thing on your pictures.

merlin

Merlin is a cross-platform post-exploitation HTTP/2 Command & Control server and agent written in golang.

mind-map

各种安全相关思维导图整理收集

murphysec

An open source tool focused on software supply chain security. 墨菲安全专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。

nginx_vultarget

pentest_tools

收集一些小型实用的工具

pentestdb

各种数据库的利用姿势

pocassist

全新的开源漏洞测试框架，实现poc在线编辑、运行、批量测试。使用文档：

pochouse

POC&EXP仓库、hvv弹药库、Nday、1day

reverse-shell-manager

rogue-jndi

A malicious LDAP server for JNDI injection attacks