kenanat Goto Github PK

subdreporter

SubDReporter - Just For Fun.

supersqlinjectionv1

超级SQL注入工具 简介：   超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具,采用C#开发，程序采用自写代码来操作HTTP交互，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入，支持HTTPS模式注入；支持以盲注、错误显示、Union注入等方式来获取数据；支持Access/MySQL/SQLServer/Oracle等数据库；支持手动灵活的进行SQL注入绕过，可自定义进行字符替换等绕过注入防护。本工具为渗透测试人员、信息安全工程师等掌握SQL注入技能的人员设计，需要使用人员对SQL注入有一定了解。 工具特点： 1.支持任意地点出现的任意SQL注入 2.支持全自动识别注入标记，也可人工识别注入并标记。 3.支持各种语言环境。大多数注入工具在盲注下，无法获取中文等多字节编码字符内容，本工具可完美解决。 4.支持注入数据发包记录。让你了解程序是如何注入，有助于快速学习和找出注入问题。 5.依靠关键字/时间等进行盲注，可通过HTTP相应状态码判断，还可以通过关键字取反功能，反过来取关键字。 6.程序采用自编码操作HTTP请求，HTTP发包和获取速度较快。

superwordlist

基于实战沉淀下的各种弱口令字典

svnexploit

svn>1.7时，dump源码工具

swagger-hack

自动化爬取并自动测试所有swagger-ui.html显示的接口

szhe_scan

碎遮SZhe_Scan Web漏洞扫描器，基于python Flask框架，对输入的域名/IP进行全面的信息搜集，漏洞扫描，可自主添加POC

taie-redteam-os

泰阿安全实验室-基于XUbuntu私人订制的红蓝对抗渗透操作系统

tangscan

乌云tangscan扫描器插件

teemo

A Domain Name & Email Address Collection Tool

tensorflow-1.4-billion-password-analysis

Deep Learning model to analyze a large corpus of clear text passwords.

the-backdoor-factory

Patch PE, ELF, Mach-O binaries with shellcode (NOT Supported)

theharvester

E-mails, subdomains and names Harvester - OSINT

thinkphp-vuln

关于ThinkPHP框架的历史漏洞分析集合

thinkphprce

Thinkphp rce扫描脚本，附带日志扫描

tidefinger

TideFinger——指纹识别小工具，汲取整合了多个web指纹库，结合了多种指纹检测方法，让指纹检测更快捷、准确。

tpscan

一键ThinkPHP漏洞检测

trackray

溯光 (TrackRay) 3 beta⚡渗透测试框架（资产扫描|指纹识别|暴力破解|网页爬虫|端口扫描|漏洞扫描|代码审计|AWVS|NMAP|Metasploit|SQLMap）

tscan

TScan 提供了指纹识别、端口扫描、旁站信息、信息泄漏等功能，期许在最短的时间辅助安全人员在渗透前做好充分的信息搜集

tspider

Yet Another Web Spider

twotimessql

二次注入自动检测工具

upload-fuzz-dic-builder

上传漏洞fuzz字典生成脚本

upload-labs

一个想帮你总结所有类型的上传漏洞的靶场

vmware_vcenter_cve_2020_3952

Exploit for CVE-2020-3952 in vCenter 6.7

vtest

用于辅助安全工程师漏洞挖掘、测试、复现，集合了mock、httplog、dns tools、xss，可用于测试各类无回显、无法直观判断或特定场景下的漏洞。

vulapps

快速搭建各种漏洞环境(Various vulnerability environment)

vulfocus

🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

vulmap

Vulmap是一款漏洞扫描工具，可对Web容器、Web服务器、Web中间件以及CMS等Web程序进行漏洞扫描，并且具备漏洞利用功能。 相关测试人员可以使用vulmap检测目标是否存在特定漏洞，并且可以使用漏洞利用功能验证漏洞是否真实存在。

vulnerability-analysis

vulnerability-goapp

Web application build Golang with Vulnerability