steven1ay Goto Github PK

1earn

所有的“无用之书”，终究都会是有用的

a_scan_framework

Network Security Vulnerability Manage

ahmyth-android-rat

Android Remote Administration Tool

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

awvs_nessus_scanner_api

扫描器Awvs 11和Nessus 7 Api利用脚本

awvs_script_decode

解密好的AWVS10.5 data/script/目录下的脚本

banruo

beaconator

A beacon generator using Cobalt Strike and PEzor.

bing

必应c段查询

bingc

基于Bing搜索引擎的C段/旁站查询，多线程，支持API

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

burpsuite

BurpSuite using the document and some extensions

butian_spider

2019 补天厂商爬虫与数据可视化文件打包

bvrs

BUGX.IO Vulnerability Review Standard

cnvd-c-2019-48814

CNVD-C-2019-48814 Weblogic wls9_async_response 反序列化利用工具

cobalt4.4

WIPE YOUR ASS WITH THE REAL COBALT STRIKE

cobaltstrikesource

Cobaltstrike4.1 Source

cobra

Source Code Security Audit (源代码安全审计)

code-audit-challenges

Code-Audit-Challenges

code2sec.com

xmind\code\articles for my personal blog 个人博客上的资源备份存储，也是个人分享的汇总

codescraper

cscan

基于网络爬虫的漏洞检测系统，主要使用网络爬虫利用C#的可视化简便编程和强大的核心库以及第三方开发的控件框架，开发出一套可以对漏洞进行扫描、分析进而得出扫描报告以及给出修复建议的系统。通过测试与试运行，该系统能够满足用户的需求，具备简化渗透测试流程工作流程，节约渗透测试的人力物力的投入，使用方便，有较高的漏洞扫描准确率等优点。

cve-2019-5786

FileReader Exploit

cve-reverse

drozer

The Leading Security Assessment Framework for Android.

expdemo-javafx

图形化漏洞利用Demo-JavaFX版

fastjsonexploit

Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）

fofa2xray

User fofa api get hosts and xray to webscan.

fortify

fortify-1

源代码漏洞の审计