evi1c0de Goto Github PK

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

auto-earn

一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具

binary-learning

滴水逆向初、中级学习笔记，不定时更新，自用仓库，不喜勿喷；感谢滴水，有如此完整体系的学习视频，白嫖党嫖了一波...感谢海东老师以及其他课程老师，听课受益匪浅。

blasting_dictionary

爆破字典

bottleneckosmosis

瓶颈渗透,web渗透,red红队,fuzz param,注释,js字典,ctf

bountyhunterinchina

重生之我是赏金猎人系列，分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例

bscan

burp-clj

clojure实现burp插件，提供clj脚本加载环境

burpcollector

通过BurpSuite来构建自己的爆破字典，可以通过字典爆破来发现隐藏资产。

burpcrypto

BurpCrypto is a collection of burpsuite encryption plug-ins, support AES/RSA/DES/ExecJs(execute JS encryption code in burpsuite). 支持多种加密算法或直接执行JS代码的用于爆破前端加密的BurpSuite插件

burpshiropassivescan

一款基于BurpSuite的被动式shiro检测插件

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

caa

CaA - BurpSuite Collector and Analyzer

dict

一些弱口令、fuzz字典

dictionary-of-pentesting

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

docem

Uility to embed XXE and XSS payloads in docx,odt,pptx,etc (OXML_XEE on steroids)

domaintakeover

域名接管漏洞,批量检测工具

ehole

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

emailall

EmailAll is a powerful Email Collect tool — 一款强大的邮箱收集工具

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

finger

一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具

fuzz-dicts

自己收集整理的一些fuzz及密码爆破字典

fuzz_dict

常用的一些fuzz及爆破字典，欢迎大神继续提供新的字典及分类。

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

fuzzdicts-1

渗透测试路径字典，爆破字典。内容来自互联网和实战积累。

fuzzing-dicts

Web Security Dictionary

gitlab-version-nse

Nmap script to guess* a GitLab version.

h

H是一款强大的资产收集管理平台

hongduiziliao

红队渗透测试|攻防|学习|工具|分析|研究资料汇总

host_scan

多线程 host碰撞