general0321 Goto Github PK

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

apache-log4j-poc

Apache Log4j 远程代码执行

autorepeater

Burp插件，自动化挖掘SSRF，Redirect，Sqli漏洞，自定义匹配参数

awesome-hacking

A collection of various awesome lists for hackers, pentesters and security researchers

awesome-pentest

A collection of awesome penetration testing resources, tools and other shiny things

awesome-red-teaming

List of Awesome Red Teaming Resources

bbscope

Scope gathering tool for HackerOne, Bugcrowd, Intigriti and Immunefi!

bottleneckosmosis

瓶颈渗透,web渗透,red红队,fuzz param,注释,js字典,ctf

burpsuite_hack

一款代理扫描器

bypass-cdn

custom-nuclei-templates

Community curated list of templates for the nuclei engine to find security vulnerabilities.

dirpro

功能强大的web目录扫描器专业版

docs

互联网数字垃圾回收专用废纸篓

earthworm

Tool for tunnel

ew

内网穿透(跨平台)

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

filterjs

Burp的JS API接口过滤插件

gofilebinder

golang免杀捆绑器

h1domains

HackerOne "in scope" domains

hackjava

《Java安全-只有Java安全才能拯救宇宙》

hpv4g

hpv seckill 约苗 九价 疫苗秒杀 :girl: :syringe:

ipinfosearch

ip域名反查、权重查询以及ICP备案查询。便于提交SRC时资产过滤。

javasec

a rep for documenting my study, may be from 0 to 0.1

javasecuritylearning

记录一下 Java 安全学习历程，也算是半条学习路线了

jsonexp

fastjson漏洞批量检测工具

kscan

Kscan是一款纯go开发的轻量级的资产发现工具，可针对指定IP段、资产清单、存活网段自动化进行端口扫描以及TCP指纹识别和Banner抓取，在不发送更多的数据包的情况下尽可能的获取端口更多信息。并且能够针对扫描结果进行自动化暴力破解，且是go平台首款开源的RDP暴力破解工具。

learngolang

《Golang安全资源大全-只有Go语言才能改变世界》Only Golang Can Change The World.

micro8

Gitbook

nuclei-templates-collection

Nuclei Templates Collection