tao1tao Goto Github PK

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2021_hvv

2021 hw

appinfoscanner

一款适用于(Android、iOS、WEB、H5、静态网站)，信息检索的工具，可以帮助渗透测试人员快速获取App或者WEB中的有用资产信息。

auto-gpt

An experimental open-source attempt to make GPT-4 fully autonomous.

beanshooter

JMX enumeration and attacking tool.

bypass-403

A simple script just made for self use for bypassing 403

captcha-killer-modified

captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite

cf

Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作

clash_for_windows_pkg

A Windows/macOS GUI based on Clash

csagent

CobaltStrike 4.x通用白嫖及汉化加载器

cve-2021-21972

CVE-2021-21972 Exploit

cve-2021-21974

POC for CVE-2021-21974 VMWare ESXi RCE Exploit

cve-2021-2394

POC of CVE-2021-2394

cve-2021-45232-exp

cve-2023-21839

Weblogic CVE-2023-21839 RCE (无需Java依赖一键RCE)

emergency-response-notes

Linux/Windows/应急响应个人笔记

fakelogonscreen

Fake Windows logon screen to steal passwords

fiora

Fiora：漏洞PoC框架的图形版，快捷搜索PoC、一键运行Nuclei

fofa-collect

Fofa平台采集工具

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

goby

godzilla

哥斯拉

gpen

https-github.com-mai-lang-chai-middleware-vulnerability-detection

insight2

jadx

Dex to Java decompiler

java-security

Java安全☞代码审计/漏洞研究/武器化

knife

A burp extension that add some useful function to Context Menu 添加一些右键菜单让burp用起来更顺畅

learn-web-hacking

Study Notes For Web Hacking / Web安全学习笔记