singlemindedt Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

behinder

“冰蝎”动态二进制加密网站管理客户端

bscan

byp4xx

Pyhton script for HTTP 40X responses bypassing. Features: Verb tampering, headers, #bugbountytips tricks and 2454 User-Agents.

bypasssuper

Bypass 403 or 401 or 404

clink

Bash's powerful command line editing in cmd.exe

crawlergo_sub

子域名监控式漏扫

ctf_tools

Simple tools for ctf

dirscan

自用目录扫描

dismap

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

esd

Enumeration sub domains(枚举子域名)

ffuf

Fast web fuzzer written in Go

fuzz-test-and-bruteforce-dictionary

一些平时自己整理的fuzz字典和爆破字典

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

hosts_scan

这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。

information_collection_handbook

Handbook of information collection for penetration testing and src

infoscan

一个web信息收集工具，包括子域名收集、多线程子域名爆破、指纹信息收集、备案信息收集、可进行批量子域名收集和批量子域名爆破,，挖掘SRC的小工具

java

27天成为Java大神

javaserializetools

Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 支持：weblogic xml反序列化漏洞 CVE-2017-10271/CNVD-C-2019-48814/CVE-2019-2725检查。

kcon

KCon is a famous Hacker Con powered by Knownsec Team.

landray-oa-treexml-rce

蓝凌OA远程代码执行漏洞批量检查

learn-security-from-0

从0开始学安全，注重实战+技巧的运用，分享各种安全攻防干货，包括但不限于：Web安全、代码审计 、内网渗透、企业安全等。

linglong

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

massdns

A high-performance DNS stub resolver for bulk lookups and reconnaissance (subdomain enumeration)

oneforall

OneForAll是一款功能强大的子域收集工具

peiqi-wiki-book

面向网络安全从业者的知识文库🍃

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

pokemon

pywhat

🐸 Identify anything. pyWhat easily lets you identify emails, IP addresses, and more. Feed it a .pcap file or some text and it'll tell you what it is! 🧙‍♀️

redtool

日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种