metah4ck Goto Github PK

2021_hvv

2021 hw

about-attack

一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】

aboutsecurity

Everything for pentest. | 用于渗透测试的 payload 和 bypass 字典.

aquatone

AQUATONE es un conjunto de herramientas escritas en Ruby para realizar reconocimientos de nombres de dominio

arjun

HTTP parameter discovery suite.

assetfinder

Find domains and subdomains related to a given domain

awesome-bugbounty-tools

A curated list of various bug bounty tools

awesome-javascript

🐢 A collection of awesome browser-side JavaScript libraries, resources and shiny things.

awesome-javascript-cn

JavaScript 资源大全中文版，内容包括：包管理器、加载器、测试框架、运行器、QA、MVC框架和库、模板引擎等。由「开源前哨」和「前端大全」微信公号团队维护更新。

awesome-php-cn

PHP资源大全中文版，库、框架、模板、安全、代码分析、日志、第三方库、配置工具、Web 工具等

awesome-python-cn

Python资源大全中文版，包括：Web框架、网络爬虫、模板引擎、数据库、数据可视化、图片处理等，由「开源前哨」和「Python开发者」微信公号团队维护更新。

bluelotus_xssreceiver

bottleneckosmosis

瓶颈渗透,web渗透,red红队,fuzz param,注释,js字典,ctf

censys-subdomain-finder

⚡ Perform subdomain enumeration using the certificate transparency logs from Censys.

cube

内网渗透测试工具，弱密码爆破、信息收集和漏洞扫描

cuiri

一款红队专用免杀木马生成器，基于shellcode生成绕过所有杀软的木马。

cve-2020-0796

CVE-2020-0796 - Windows SMBv3 LPE exploit #SMBGhost

dict-hub

红队字典：默认凭证、弱用户名、弱口令、弱Web路径

ehole

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

feroxbuster

A fast, simple, recursive content discovery tool written in Rust.

ffuf

Fast web fuzzer written in Go

front-hub

前渗透：资产、指纹、漏洞、口令、钓鱼

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

gobuster

Directory/File, DNS and VHost busting tool written in Go

golinkfinder

A fast and minimal JS endpoint extractor

h4cker

This repository is primarily maintained by Omar Santos and includes thousands of resources related to ethical hacking / penetration testing, digital forensics and incident response (DFIR), vulnerability research, exploit development, reverse engineering, and more.

hunting-guide

Personal basics collection library

hw-2020

护网2020的一些情报共享，漏洞通报，还有打断红队的腿！！

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

intruderpayloads

A collection of Burpsuite Intruder payloads, BurpBounty payloads, fuzz lists, malicious file uploads and web pentesting methodologies and checklists.