github-lp Goto Github PK

-baseline-check

windows和linux基线检查，配套自动化检查脚本。纯手打。

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

allin

A flexible scanner

antsword

**蚁剑是一款跨平台的开源网站管理工具。AntSword is a cross-platform website management toolkit.

antsword-loader

AntSword 加载器

aptnotes

Various public documents, whitepapers and articles about APT campaigns

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

awesome-hacking-tools

收集网上好用、实用的红蓝对抗武器。从资产扫描、泄漏扫描、信息收集、漏洞扫描、SRC批量挖掘、内网渗透、应急响应等等工具。 大部分我都用过、部分会写上自己的感想与建议，希望对你有帮助

behinder

“冰蝎”动态二进制加密网站管理客户端

bloodhound

Six Degrees of Domain Admin

caidao-official-version

**菜刀官方版本，拒绝黑吃黑，来路清晰

cf

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

clash_chinese_patch

Clash For Windows 汉化补丁和汉化脚本

cms-sea

海洋cms程序发布

cnseay

Seay源代码审计系统

crossc2

generate CobaltStrike's cross-platform payload

cymothoa

Cymothoa is a backdooring tool, that inject backdoor's shellcode directly into running applications. Stealth and lightweight...

dbscanner

自动扫描内网常见sql、no-sql数据库脚本(mysql、mssql、oracle、postgresql、redis、mongodb、memcached、elasticsearch)，包含未授权访问及常规弱口令检测

file-share

基于utools的局域网文件传输工具

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

github-lp.github.io

githubcn

Github 汉化浏览器扩展

godzilla

哥斯拉

gopherus

This tool generates gopher link for exploiting SSRF and gaining RCE in various servers

hackjava

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

hello-java-sec

☕️ Java Security，安全编码和代码审计

hexo-theme-anzhiyu

安知鱼主题，这是一个简洁美丽的hexo主题。

hexo-theme-butterfly

🦋 A Hexo Theme: Butterfly

img

一个基于GitHub 的图床仓库