yswanmei Goto Github PK

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

apt_t00ls

高危漏洞利用工具

aspjinjaobfuscator

Heavily obfuscated ASP web shell generation tool.

automatic_ticket_purchase

大麦网抢票脚本

awsome-redis-rogue-server

Redis-Rogue-Server Implement

behinder

“冰蝎”动态二进制加密网站管理客户端

behinderclientsource

冰蝎客户端源码-3.0-BETA11.t00ls

blueteamtools

蓝队分析研判工具箱，自带的反编译工具对红队也有帮助，有建议欢迎给我留言

burpapifinder

攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。

bypassbehinder

ByPassBehinder / 冰蝎WebShell免杀生成 / Code By:Tas9er

bypassbehinder4j

冰蝎Java WebShell自动化免杀生成

captcha-killer-modified

captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite

catcher

Catcher(捕手) 重点系统指纹漏洞验证工具，适用于外网打点，资产梳理漏洞检查。

cool

Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式。

cve-2021-44228-poc-log4j-bypass-words

🐱‍💻 ✂️ 🤬 CVE-2021-44228 - LOG4J Java exploit - WAF bypass tricks

cve-2022-26134-godzilla-memshell

cyberchef

The Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis

daimai

大麦网演唱会抢票脚本

deco_godzilla

解密哥斯拉所有类型流量

decrypttools

DecryptTools-综合解密

duckmemoryscan

检测绝大部分所谓的内存免杀马

emergency

这是一款在发生应急响应事件时可以快速对Windows和Linux系统的证据链进行收集的工具

equationtoolsgui

本程序为美国NSA的方程式工具包图形界面版，由ABC_123于2017年开始编写，仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞，并可协助管理员修复系统漏洞。

frp

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

godzilla

哥斯拉

godzillamemoryshellproject

gopherus

This tool generates gopher link for exploiting SSRF and gaining RCE in various servers

hac_bored_writing

各种漏洞批量扫描poc、exp，涵盖未授权、RCE、文件上传、sql注入、信息泄露等

hikvision-

Hikvision综合漏洞利用工具