a099 Goto Github PK

antsword-loader

AntSword 加载器

aopo

内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破

apache_solr_rce_via_velocity_template

Apache_Solr_RCE_via_Velocity_template

apkshell

实用的针对安卓应用加壳类型判断的小工具，涵盖各大商业、企业壳， 长期保持更新

apkvulcheck

This is a tool to help androidcoder to check the flaws in their projects.

appprivacydetect

响应工信部通报的应用隐私检测——Frida检测APP违规收集信息

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

as_webshell_venom

免杀webshell无限生成工具蚁剑版

asset-scan

asset-scan是一款适用甲方企业的外网资产周期性扫描监控系统

assetscan

资产探测工具，检测存活，检测风险端口，常规端口，全端口探测等等，对探测的端口的脆弱面进行安全分析进行

asus-merlinclash

clash plugin and patch for ASUS router

att-ck-cn

ATT&CK实操

attack-hub

攻击仓库：包含Web打点、社工打点、近源打点

attackwebframeworktools

本软件首先集成危害性较大前台rce(无需登录,或者登录绕过执行rce)。反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

attck-pentester-book

ATTCK-PenTester-Book

aurora-incident-response

Incident Response Documentation made easy. Developed by Incident Responders for Incident Responders

auth_analyzer

Burp Extension for testing authorization issues. Automated request repeating and parameter value extraction on the fly.

auto-earn

一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具

auxtools

图形化红队渗透辅助工具

awesome-pentest-note

渗透测试☞经验/思路/总结/想法

awvs-decode

The best and easiest way to decode and repack AWVS scripts. AWVS 最好、最简单、最新的解码/再打包方法，仅15行代码！

awvs14-scan

针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞、SQL注入、XSS、弱口令等专项，支持联动xray、burp、w13scan等被动批量

bailu-sed-tool

白鹿社工字典生成器，灵活与易用兼顾。

banana_blackmail

Golang写的勒索软件，仅供学习与交流勒索软件行为，切勿对真实目标操作，否则后果自负！

behinder

“冰蝎”动态二进制加密网站管理客户端

behinder-1

Behinder source code

benchmarks

常用服务器、数据库、中间件安全配置基线 - 基本包括了所有的操作系统、数据库、中间件、网络设备、浏览器，安卓、IOS、云的安全配置 For benchmarks.cisecurity.org

berylenigma

一个为渗透测试与CTF而制作的工具集，主要实现一些加解密的功能。

bifang

自动化生成loader，实现加密、混淆、bypass沙箱、多种现有进程注入技术，动态编译生成。

bilibili-backup