lzzy3456789 Goto Github PK

aopo

内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

awesome-toolbox-chinese

🧰 优秀工具箱集合 - 收集，推荐好用、优秀的工具箱。工具箱大全。

dicts

好多师傅的字典库

dicts2

fvuln

F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。

gobuster

Directory/File, DNS and VHost busting tool written in Go

hae

HaE - Highlighter and Extractor, 赋能白帽 高效作战

masscan

TCP port scanner, spews SYN packets asynchronously, scanning entire Internet in under 5 minutes.

metasploit-framework

Metasploit Framework

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

pentesterspecialdict

渗透测试人员专用精简化字典 Dictionary for penetration testers happy hacker

pythonhackingbook1

Python黑客编程之极速入门

railgun

red-notes

笔记

sitescan

专注一站化解决渗透测试的信息收集任务，功能包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案信息收集、CDN信息解析、是否存在waf检测、后台寻找以及生成检测结果html报告表。

sublist3r

Fast subdomains enumeration tool for penetration testers

zabbix-cli

Command-line interface for Zabbix