iamsino Goto Github PK

all-in-xrayscan

Xray批量扫描，微信实时推送！

attackwebframeworktools

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

awesome-security-weixin-official-accounts

网络安全类公众号推荐，欢迎大家推荐

baolog

wordpress线报主题，发羊毛，我就要专一~

berylenigma

一个为渗透测试与CTF而制作的工具集，主要实现一些加解密的功能。

blueming

备份文件扫描，并自动进行下载

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

buusec_2019_code_review_1

北京联合大学 信息安全专业 代码审计教学题

captcha-killer-modified

captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite

cardinal

CTF🚩 AWD (Attack with Defense) 线下赛平台 / AWD platform - 欢迎 Star~ ✨

cloudflare-works-nav

基于Bootstrap4，jquery的导航程序

framescan-gui

FrameScan-GUI 一款python3和Pyqt编写的具有图形化界面的cms漏洞检测框架。

github-action

抓取微信公众号、微博、知乎、豆瓣、石墨文档、哔哩哔哩、AcFun的文章到issue保存的github actions

httpcomponents-client

Mirror of Apache HttpClient

imsyy-home

个人主页，我的个人主页，个人主页源码，主页模板，homepage

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了八种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

jieba

结巴中文分词

log4j2-exp

log4j2 Exp

log4j2_exp

log4j2 Exp

nosafer.github.io

在线漏洞平台

notepad

http://bj.lanyus.com/

redteam_blueteam_hw

红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）查杀工具

sgfuzz

shiroexploit-deprecated

Shiro550/Shiro721 一键化利用工具，支持多种回显方式

shuize_0x727

信息收集自动化工具

spider-flow

新一代爬虫平台，以图形化方式定义爬虫流程，不写代码即可完成爬虫。

thinkphplogscan

tp日志泄露扫描工具

uacme

Defeating Windows User Account Control

wordpress-theme-puock

:art: 一款基于WordPress开发的高颜值的自适应主题，支持白天与黑夜模式、无刷新加载等。

xiunobbs

Xiuno BBS 4.0 是一款轻论坛程序。 本版修复了php7.4、php8.0兼容问题；采用utf8mb4，支持emoji；，jQuery更新到 3.5.1；bootstrap更新到4.5.0。移除部分插件，更新默认主题。