ashubel Goto Github PK

aliyun-safe-match

Webshell和钓鱼网站检测（阿里云安全算法挑战赛 第29名）

antsword

AntSword is a cross-platform website management toolkit.

antsword-loader

AntSword 加载器

api-security-checklist

Checklist of the most important security countermeasures when designing, testing, and releasing your API

attck-pentester-book

ATTCK-PenTester-Book

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

behinder

“冰蝎”动态二进制加密网站管理客户端

bigfish

基于Vue.js & Firebase的钓鱼日志

bloodhound

Six Degrees of Domain Admin

cobalt_strike_wiki

Cobalt Strike系列

code-audit

covenant

Covenant is a collaborative .NET C2 framework for red teamers.

crackmapexec

A swiss army knife for pentesting networks

cstc-2018-web3-4

source code of CSTC(http://cstc.xatu.edu.cn/) 2018 Phishing(web3) and CSWSH(web4)

cve-2019-0604

CVE-2019-0604

cve-2019-0605

详解 k8gege的SharePoint RCE exploit cve-2019-0604-exp.py的代码，动手制作自己的payload

domainpatrolman

对网站进行 url 监控 深度学习识别 钓鱼网站

findfakeweb

一个可以智能识别出钓鱼网站的软件系统

fish_learning

建立识别钓鱼网站(邮件）的机器学习模型

fishing_dectect

提取钓鱼页面特征，并方便SVM处理

fishingweb

钓鱼网站服务器配合sendMessage使用,前端使用react开发，后端采用flask，最开始用的django，项目小

hfish

一款企业安全主动攻击型蜜罐钓鱼框架系统

jexboss

JexBoss: Jboss (and Java Deserialization Vulnerabilities) verify and EXploitation Tool

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

lfisuite

Totally Automatic LFI Exploiter (+ Reverse Shell) and Scanner

linuxflaw

This repo records all the vulnerabilities of linux software I have reproduced in my local workspace

mars

Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等

micro8

Gitbook

mobaxterm-keygen

A keygen for MobaXterm

msfvenom-zsh-completion

zsh completion for msfvenom in Metasploit