aaq1adqwe Goto Github PK

1earn

所有的“无用之书”，终究都会是有用的

2019_vul_warning_poc_collect

整理的2019年厂商发布的漏洞预警公开POC集合，不足之处还希望多多补充，完善

active-directory-pentest-notes

个人域渗透学习笔记

adsec-and-redteam

主要放一些关于域内安全和红队攻防的学习和研究记录

alb

攻击日志分析工具

aoiawd

AoiAWD-专为比赛设计，便携性好，低权限运行的EDR系统。

ascotbe.github.io

atomic-red-team

Small and highly portable detection tests based on MITRE's ATT&CK.

attck

This repository contains documentation for pyattck & PSAttck

attck-pentester-book

ATTCK-PenTester-Book

auto-earn

一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具

awd_auto_attack_framework

AWD 自动化攻击框架

awd_ctf_platform

一个简单的AWD训练平台

awd_framework

近乎无解的AWD框架

awesome-web-security

🐶 A curated list of Web Security materials and resources.

awesome_shiro

CVE-2016-4437-Shiro反序列化爆破模块和key,命令执行，反弹shell的脚本

awvs_nessus_scanner_api

扫描器Awvs 11和Nessus 7 Api利用脚本

backdoorfactory

A from-scratch rewrite of The Backdoor Factory - a MitM tool for inserting shellcode into all types of binaries on the wire.

badlnk

Reverse Shell in Shortcut File (.lnk)

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

beescan-web

网络空间资产探测、网络测绘、Go语言、分布式、扫描、资产探测、资产测绘、红队、SRC

behinder_source

冰蝎的源码（Decompile & Fixed）

benchmarks

常用服务器、数据库、中间件安全配置基线 - 基本包括了所有的操作系统、数据库、中间件、网络设备、浏览器，安卓、IOS、云的安全配置 For benchmarks.cisecurity.org

biu-framework

Biu-framework🚀 Security Scan Framework For Enterprise Intranet Based Services(企业内网基础服务安全扫描框架)

blackdex

BlackDex is an Android unpack(dexdump) tool, it supports Android 5.0~12 and need not rely to any environment. BlackDex can run on any Android mobile phones or emulators, you can unpack APK File in several seconds.

bridge

无回显漏洞测试辅助平台，平台使用Java编写，提供DNSLOG，HTTPLOG等功能，辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用。

burpsuite-plugins-usage

Burpsuite-Plugins-Usage

bypass_disablefunc_via_ld_preload

bypass disable_functions via LD_PRELOA (no need /usr/sbin/sendmail)

cardinal

CTF AWD (Attack with Defense) 线下赛平台⛳️

cat

Intelligence-Led Cyber Attack Taxonomy, CAT