ne0ke718 Goto Github PK

12306

12306智能刷票，订票

1book

《Web安全之机器学习入门》

aniya

免杀框架

anti-honeypot

一款可以检测WEB蜜罐并阻断请求的Chrome插件

antihoneypot-chrome-simple

Chrome 蜜罐检测插件

apache_solr_rce_via_velocity_template

Apache_Solr_RCE_via_Velocity_template

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

atomic-red-team

Small and highly portable detection tests based on MITRE's ATT&CK.

attackdetection

Attack Detection

awesome-honeypots

an awesome list of honeypot resources

awesome-waf

🔥 Web-application firewalls (WAFs) from security standpoint.

behinder

“冰蝎”动态二进制加密网站管理客户端

bk-job

蓝鲸作业平台（Job）是一套运维基础操作管理系统，具备海量任务并发处理能力。除了支持脚本执行、文件分发、定时任务等一系列基础运维场景以外，还支持通过流程调度能力将零碎的单个任务组装成一个自动化作业流程；而每个作业都可做为一个原子节点，提供给上层或周边系统/平台使用，实现调度自动化。

blocklist-ipsets

ipsets dynamically updated with firehol's update-ipsets.sh script

box

TVbox开源版（空壳-自行配置）

bridge

无回显漏洞测试辅助平台，平台使用Java编写，提供DNSLOG，HTTPLOG等功能，辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用。

btrace

BTrace - a safe, dynamic tracing tool for the Java platform

burpbountyplus

BurpBounty 魔改版本

burpsuitepro-2.1

什么? 你想用免费的BurpSuitePro版本!!!

cattails

Raw socket library/framework for red team events

chaos

:fire: CHAOS is a free and open-source Remote Administration Tool that allow generate binaries to control remote operating systems.

chrome_password_grabber

Get unencrypted 'Saved Password' from Google Chrome

cms-hunter

CMS漏洞测试用例集合

code-audit

cscan

🐝 C段快速扫描工具 Cscan

cuiri

一款红队专用免杀木马生成器，基于shellcode生成绕过所有杀软的木马。

cve-2019-16278

Directory transversal to remote code execution

cve-2020-13933

cve-2020-13933 apache shiro权限绕过漏洞

cve-2020-1472

Test tool for CVE-2020-1472