xiaoaliha Goto Github PK

serein

【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。

shadowsocksr

Python port of ShadowsocksR

shell_command

shellex

C-shellcode to hex converter, handy tool for paste & execute shellcodes in gdb, windbg, radare2, ollydbg, x64dbg, immunity debugger & 010 editor

shhhloader

SysWhispers Shellcode Loader (Work in Progress)

shiro_attack

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

sitescan

专注一站化解决渗透测试的信息收集任务，功能包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案信息收集、CDN信息解析、是否存在waf检测、后台寻找以及生成检测结果html报告表。

slack

一款Go Fyne实现的GUI扫描器，功能涵盖网站扫描、端口扫描、企业信息收集、子域名暴破、空间引擎搜索、CDN识别等多功能的工具

slowhttptest

Application Layer DoS attack simulator

snetcracker

超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。

socialengineeringpayloads

This is a collection of social engineering tricks and payloads being used for credential theft and spear phishing attacks.

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 Docker Lab

ssrf-vuls

国光的手把手带你用 SSRF 打穿内网靶场源码

struts-scan

Python2编写的struts2漏洞全版本检测和利用工具

struts2-scan

Struts2全漏洞扫描利用工具

subdir-vul-find

sunlogin_rce

向日葵 RCE

svnexploit

SvnExploit支持SVN源代码泄露全版本Dump源码

terraformgoat

TerraformGoat is HXSecurity research lab's "Vulnerable by Design" multi cloud deployment tool.

thundersearch

【支持Fofa、Zoomeye等网络空间搜索引擎】闪电搜索器；GUI图形化渗透测试信息搜集工具；资产搜集引擎

tig

Threat Intelligence Gathering 威胁情报收集，旨在提高蓝队拿到攻击 IP 后对其进行威胁情报信息收集的效率。

toolsfx

基于kotlin+tornadoFx的跨平台密码学工具箱.包含编解码,编码转换,加解密, 哈希,MAC,签名,大数运算,压缩,二维码功能,ctf等实用功能,支持插件

viper

Intranet pentesting tool with webui 开源图形化内网渗透工具

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

vulnrange

漏洞靶场-快速搭建Web安全漏洞和第三方组件漏洞环境，用于漏洞复现和研究

web-brutator

Fast Modular Web Interfaces Bruteforcer

webgoat-legacy

Legacy WebGoat 6.0 - Deliberately insecure JavaEE application

webshell

This is a webshell open source project

whatweb

Next generation web scanner

woodpecker-framwork-release

高危漏洞精准检测与深度利用框架