rand01m Goto Github PK

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2022-hw-poc

2022 护网行动 POC 整理

behinder

“冰蝎”动态二进制加密网站管理客户端

bluelotus_xssreceiver

burpcrypto

BurpCrypto is a collection of burpsuite encryption plug-ins, support AES/RSA/DES/ExecJs(execute JS encryption code in burpsuite). 支持多种加密算法或直接执行JS代码的用于爆破前端加密的BurpSuite插件

burpfakeip

一个用于伪造ip地址进行爆破的Burp Suite插件

burpshiropassivescan

一款基于BurpSuite的被动式shiro检测插件

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

ctfd

CTFs as you need them

ctftraining

CTF Training 经典赛题复现环境

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

jsencrypter

一个用于前端加密Fuzz的Burp Suite插件

linux-exploit-suggester

Linux privilege escalation auditing tool

memoryshelllearn

分享几个直接可用的内存马，记录一下学习过程中看过的文章

ocr_api_server

使用ddddocr的最简api搭建项目，支持docker

pentest_dic

自己收集整理自用的字典

pikachu

一个好玩的Web安全-漏洞测试平台

sec-chart

安全思维导图集合

sfz

专门用于给图片加水印打码的工具，完全基于浏览器本地API，无任何网络请求（特别适合身份证等敏感证件）

shiroscanner

snetcracker

超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。

sourcedetector

Chrome extension，用于发现源码文件(*.map)

struts2-scan

Struts2全漏洞扫描利用工具

superwordlist

基于实战沉淀下的各种弱口令字典

theharvester

E-mails, subdomains and names Harvester - OSINT

unexpected_information

Unexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。

upload-fuzz-dic-builder

上传漏洞fuzz字典生成脚本

weaver_exp

泛微OA漏洞综合利用脚本

weblogicscan

Weblogic一键漏洞检测工具，V1.5，更新时间：20200730