ggfgh,K0uSAOF,github

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

crawler

整理本人在2021年10月-12月期间写的一些爬虫demo，比如用于渗透测试中SQL注入的URL收集脚本(爬取必应和百度搜索结果的URL)，子域名爆破demo，各大高校漏洞信息收集爬虫，以及入门爬虫时写的一些基础代码

glass

Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。

howtocook

程序员在家做饭方法指南。Programmer's guide about how to cook at home (Chinese only).

lazypariah

A tool for generating reverse shell payloads on the fly.

paramiko

The leading native Python SSHv2 protocol library.

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

poc_demo

这里有我在大三上学期12月份参加信思智学信息安全培训中做的项目，每个漏洞都写了相应的poc&exp，可以进行批量检测或利用

qqemalisend

qq邮箱邮件发送demo

serein

【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。

spider_python

python爬虫

sqli_script

sqlilabs中使用的盲注脚本，实战可做修改

tcp_udp_example

TCP和UDP的简单服务端与客户端实现

thinkphplogscan

一款用于thinkphp3.x日志泄露的批量检测工具

trade_bot

这是一个okx期货量化交易机器人（目前只支持做多，也可以根据自己的情况更换交易所），使用的策略是supertrend，并且拥有企业微信的推送功能

video_crawler

一个爬取视频的demo

ggfgh Goto Github PK

K0uSAOF's Projects

Recommend Projects

Recommend Topics

Recommend Org