jaky5155 Goto Github PK

-

获取手机GPS定位 通讯录 短信 电话

3vilgu4rd

This is a daemon process which make a programe runing all time.

aazhen-rexha

自研JavaFX图形化漏洞扫描工具，支持扫描的漏洞分别是： ThinkPHP-2.x-RCE， ThinkPHP-5.0.23-RCE， ThinkPHP5.0.x-5.0.23通杀RCE， ThinkPHP5-SQL注入&敏感信息泄露， ThinkPHP 3.x 日志泄露NO.1， ThinkPHP 3.x 日志泄露NO.2， ThinkPHP 5.x 数据库信息泄露的漏洞检测，以及批量检测的功能。漏洞POC基本适用ThinkPHP全版本漏洞。

ad-pentest-notes

用于记录内网渗透(域渗透)学习 :-)

alist

🗂️A file list program that supports multiple storage, powered by Gin and React. / 一个支持多存储的文件列表程序，使用 Gin 和 React 。

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

all-in-xrayscan

Xray批量扫描，微信实时推送！

ant

实时上线的 XSS 盲打平台

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

ary

Ary 是一个集成类工具，主要用于调用各种安全工具，从而形成便捷的一键式渗透。

av_evasion_tool

掩日 - 免杀执行器生成工具

avpwn

List of real-world threats against endpoint protection software

awesome-web3-security

A curated list of web3Security materials and resources For Pentesters and Bug Hunters.

awskeytools

aws云平台 accessKey 泄漏利用工具

awvs14-scan

针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞专项，支持联动xray、burp、w13scan等被动批量

bbtips

BugBountyTips

blackbird

An OSINT tool to search for accounts by username in social networks.

blen

漏洞批量验证框架

blockchain-dark-forest-selfguard-handbook

Blockchain dark forest selfguard handbook. Master these, master the security of your cryptocurrency.

bug-bounty-wordlists

A repository that includes all the important wordlists used while bug hunting.

bypass

bypass-script

cobaltstrike免杀插件

bypassav

免杀shellcode加载器

bypassav-1

Cobalt Strike插件，用于快速生成免杀的可执行文件

bypasswaf

关于安全狗和云锁的自动化绕过脚本

c4o

cerberus

一款功能强大的漏洞扫描器，子域名爆破使用aioDNS，asyncio异步快速扫描，覆盖目标全方位资产进行批量漏洞扫描，中间件信息收集，自动收集ip代理，探测Waf信息时自动使用来保护本机真实Ip，在本机Ip被Waf杀死后，自动切换代理Ip进行扫描，Waf信息收集(国内外100+款waf信息)包括安全狗，云锁，阿里云，云盾，腾讯云等，提供部分已知waf bypass 方案，中间件漏洞检测(Thinkphp,weblogic等 CVE-2018-5955,CVE-2018-12613,CVE-2018-11759等)，支持SQL注入, XSS, 命令执行,文件包含, ssrf 漏洞扫描, 支持自定义漏洞邮箱推送功能

clash_windows_rce

cloud-bucket-leak-detection-tools

六大云存储，泄露利用检测工具

cnvd-2020-10487-tomcat-ajp-lfi

Tomcat-Ajp协议文件读取漏洞