2768210355 Goto Github PK

-

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

awesome-poc

一个漏洞POC知识库

awesome-redteam

一个攻防知识仓库

behinder

“冰蝎”动态二进制加密网站管理客户端

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

caidao-official-version

**菜刀官方版本，拒绝黑吃黑，来路清晰

cf

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

cve-2024-21413

CVE-2024-21413 PoC for THM Lab

cve-2024-25600

Unauthenticated Remote Code Execution – Bricks <= 1.9.6

dumpclass

Dump classes from running JVM process.

jar-analyzer

Jar Analyzer - 一个JAR包分析工具，批量分析搜索，方法调用关系搜索，字符串搜索，Spring分析，CFG分析，JVM Stack Frame分析，远程分析Tomcat，进阶表达式搜索，自定义SQL查询，字节码查看，命令行分析，反编译JAR包一键导出，使用简易RASP保护

learning

mobile-security-framework-mobsf

Mobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security assessment framework capable of performing static and dynamic analysis.

nemo_go

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。

ollama

Get up and running with Llama 3, Mistral, Gemma, and other large language models.

qwetvg

C Python Java

revokemsgpatcher

:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁（我已经看到了，撤回也没用了）

shell-analyzer

Java内存马查杀GUI工具，实时动态分析，支持本地和远程查杀

sliver

Adversary Emulation Framework

test

typora_img

v2ray

最好用的 V2Ray 一键安装脚本 & 管理脚本

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

webshell

This is a webshell open source project

webshell-payload

Webshell && Backdoor Collection